脱壳系列_2_IAT加密壳_详细分析(含脚本)

1 查看壳程序信息 使用ExeInfoPe 分析： 发现这个壳的类型没有被识别出来，Vc 6.0倒是识别出来了，Vc 6.0的特征是 入口函数先调用GetVersion() 2 用OD找OEP 拖进OD 发现 这个壳和我们的正常程序很像。但是并不是我们的真正程序入口 因为vc6.0特征的第一个调用的是GetVersion(),给GetVersion()下 硬件断点 //第一次断下来，但是根据栈回溯

>>阅读原文<<