再战加密壳

初识程序： 用Die查壳，显示没壳，不太正常，我们换一个工具再来尝试一下： 而且我们通过工具可以看到，编辑工具使用VC6.0，接下来我们开始用OD来调试程序： 在进去之后，我们先单步一步一步的跟随下去：到第一个CALL指令的时候，我们跟进去看一下，在干什么： 进去之后，发现程序是在遍历PEB结构，（同时遍历的还有各个模块的导出函数），之前已经写过PEB的遍历过程，这里就不再赘述。 我们跳出去接着看

>>阅读原文<<