002 PECompact 1.84

时间 2021-01-07

标签脱壳繁體版

原文原文链接

文章目录查壳单步跟踪到OEP 修复导入表查壳今天来脱一下PECompact 1.84这个壳，脱这个壳的目的是为了了解一个技巧——当遇到无法向下跟随的时候，可以找到附近没有实现的大跳转，下断点继续跟踪。单步跟踪到OEP 接下来OD载入这个程序，采用单步跟踪的方法脱掉这个压缩壳。当程序执行到这个位置的时候，这里有一个jmp是往上跳的，按照常规的单步跟踪脱壳的方法，我们应该直接在下一条命令处

>>阅读原文<<

1. 003 PECompact 2.55
2. 八种方法脱PECompact壳
3. 手动脱壳之PECompact
4. 002
5. 002 exercises
6. Problem 002
7. 002---Redis
8. 002---线程
9. excel笔记 002
10. ARTS Week 002
更多相关文章...
• R 数据框 - R 语言教程
• C# 哈希表（Hashtable） - C#教程