NsPack 3.7

时间 2021-07-13

标签脱壳繁體版

原文原文链接

查壳，是NsPack压缩壳。直接拖入OD。老样子，开头有pushad和pushfd指令，首先使用ESP定律尝试脱壳。发现跨节跳转，执行到OEP位置进行手脱。跳转过后发现字节码是0x55开头，很明显是push ebp指令，删除模块分析重新查看反汇编。删除分析模块后的效果这时就可以传统的手脱步骤了。修改OEP和IAT表。内存Dump设置新的OEP。会出现以下莫名错误，两个脱壳器进行对比都

>>阅读原文<<

1. ximo手脱Nspack壳
2. 3.7 su命令
3. ansible playbook(3.7-4.4)
4. 3.7 分段
5. 3.7总结
6. Katz 3.7 CCA
7. 3.7练习题
8. Python2.7和3.7区别
9. python 3.7安装lxml
10. 3.7 支管登高
更多相关文章...
• 苹果 Safari 浏览器 - 浏览器信息
• Docker Compose - Docker教程