18.10.5 实验吧----此处无声

下载下来就是如上图的exe，先用peid看一下有什么壳之类的。结果是nothing found，有点厉害，查不出什么编程语言或者壳，应该仍是有保护的算法 在OD中搜索字符串没搜索出来，那确定有保护，咋办，直接对MessageBoxA下断点(bp MessageBoxA)，慢慢往回找关键函数入口点，而后手动脱壳，僵硬，感受仍是不太行，就用了pushad搜索慢慢找，后来大佬和我说这种只是常见的smc，

>>阅读原文<<