007 未知加密殼

文章目錄 查殼 OD脫殼 解密IAT 修復導入表 破解Crackme 查殼 目標程序鏈接器版本是6.0 可能是VC6寫的程序 PEiD查殼沒有查出來,應該是別人自寫的一個殼 OD脫殼 載入之後到達殼的入口點 採用單步跟蹤的方式找到程序的OEP 一直單步之後 到達OEP 在入口處 我們發現程序符合VC6的入口特徵 但是第一個call並不是GetVersion 查看內存 發現IAT被加密了 這個時候
相關文章
相關標籤/搜索