脫殼：OEP（即程序入口點）查找 --- 基本思路和常見方法

OEP：程序的入口點，軟件加殼就是隱藏了OEP（或者用了假的OEP）， 只要我們找到程序真正的OEP，就可以立刻脫殼。 PUSHAD （壓棧） 代表程序的入口點， POPAD （出棧） 代表程序的出口點，與PUSHAD相對應，一般找到這個，OEP就在附近。   常見尋找OEP脫殼的方法 方法一：  1.用OD載入，不分析代碼！  2.單步向下跟蹤F8，是向下跳的讓它實現  3.遇到程序往回跳的（包

>>阅读原文<<