002 PECompact 1.84
文章目录 查壳 单步跟踪到OEP 修复导入表 查壳 今天来脱一下PECompact 1.84这个壳，脱这个壳的目的是为了了解一个技巧——当遇到无法向下跟随的时候，可以找到附近没有实现的大跳转，下断点继续跟踪。 单步跟踪到OEP 接下来OD载入这个程序，采用单步跟踪的方法脱掉这个压缩壳。 当程序执行到这个位置的时候，这里有一个jmp是往上跳的，按照常规的单步跟踪脱壳的方法，我们应该直接在下一条命令处
相关文章
- 1. 003 PECompact 2.55
- 2. 八种方法脱PECompact壳
- 3. 手动脱壳之PECompact
- 4. 002
- 5. 002 exercises
- 6. Problem 002
- 7. 002---Redis
- 8. 002---线程
- 9. excel笔记 002
- 10. ARTS Week 002
- 更多相关文章...
- • R 数据框 - R 语言教程
- • C# 哈希表（Hashtable） - C#教程
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
欢迎关注本站公众号,获取更多信息
相关文章
- 1. 003 PECompact 2.55
- 2. 八种方法脱PECompact壳
- 3. 手动脱壳之PECompact
- 4. 002
- 5. 002 exercises
- 6. Problem 002
- 7. 002---Redis
- 8. 002---线程
- 9. excel笔记 002
- 10. ARTS Week 002