18.10.5 实验吧----此处无声

下载下来就是如上图的exe，先用peid看一下有什么壳之类的。结果是nothing found，有点厉害，查不出什么编程语言或者壳，应该还是有保护的 在OD中搜索字符串没搜索出来，那肯定有保护，咋办，直接对MessageBoxA下断点(bp MessageBoxA)，慢慢往回找关键函数入口点，然后手动脱壳，僵硬，感觉还是不太行，就用了pushad搜索慢慢找，后来大佬和我说这种只是常见的smc，直接

>>阅读原文<<