手工脱壳之 ASPack压缩壳【随机基址】【重定位表加密】

一、工具及壳介绍  使用工具:Ollydbg,PEID,ImportREC,LoadPE ASPack壳:   二、脱壳 1.ESP定律 ASPack壳明显多了两个区段:         开头是pushad,可以采用ESP定律脱壳。         在esp下硬件断点:         断下来的地方单步几步,来到OEP。         第一个call是VC特征初始化安全Cookie,确认是OEP
相关文章
相关标签/搜索