【脱壳篇】之1.压缩壳引擎

【脱壳篇】之1.压缩壳引擎 对于小于64kb的程序，使用aPLiby压缩 JCALG1:对大文件效果比较好 壳的分类 脱壳时有大跳转,可能就会是OEP 根据堆栈平衡原理寻找OEP（可以解决60%–80%的壳） 根据ESP变化，跟随到内存地址，下一个【硬件断点】 大部分的壳，出现 【jmp eax】就是跳转到了 OEP的位置 （现在的强壳，一般不会这么做，这样会出现一个明显的分界点，跨区快跳转）

>>阅读原文<<