脱壳学习记录----EXE找OEP

参考文献就是加密解密3，算是整合一下自己的学习记录吧，方便以后看 脱壳：程序总有自己的初始入口点（OEP），可以为了保护或者是隐藏性破坏，会给程序加上一层壳，这样当你分析带壳的程序时，访问的入口点就不会是OEP，分析程序的时候可以能出吧外壳里的一大堆混淆或者其余代码段读入，导致无法清晰的分析。那么就需要脱壳了，显然第一步就是要找到OEP 我们先自己给程序加个壳 初始程序链接：https://pan

>>阅读原文<<