!EP(EXE Pack)1.4.exe

时间 2021-01-19

标签脱壳繁體版

原文原文链接

首先查壳，显示是!EP(EXE Pack)1.4.exe 根据查阅国外文献资料，试运行，发现该壳重新运行创建了自己，有一定的反调试。就像下面的情况，F9执行程序，调试器直接中断，程序还能正常运行。于是在CreateProcessA和CreateProcessW函数处都下上断点，果然断住了。在CreateProcessA处断住，并且创建的进程仍然是自己，说明程序在解密完成后，直接重新创建了自己，

>>阅读原文<<

1. nsis制做一个外部exe启动器（exe嵌套exe）
2. WSCommCntr1.exe；WSCommCntrAcCon.arx
3. pyinstaller封装exe
4. Python 打包.exe
5. PyInstaller 打包 exe
6. 从jupyter到exe
7. Python3 打包exe
8. Ubuntu安装exe
9. labview生成exe
10. Java转exe篇
更多相关文章...
• Cargo 教程 - RUST 教程
• Lua 环境安装 - Lua 教程