003 PECompact 2.55

文章目錄 查殼 單步跟蹤查找OEP 修復導入表 查殼 這個目標程序是PECompact 2.55的殼。脫這個殼的時候需要用一些技巧和套路。 單步跟蹤查找OEP OD載入， 首先我們需要在VirtualFree下一個API斷點，之所以下這個斷點是因爲殼在解壓或者解密代碼段的時候都需要申請一塊空間來進行解密或解壓操作，當VirtualFree完成之後，說明殼的解密或解壓操作完成。 然後直接F9運行，

>>阅读原文<<