EXE Pack ——脱壳

时间 2021-01-17

标签脱壳繁體版

原文原文链接

0x00 查看程序信息：程序运行状态： 0X01调试器调试一路F7，可以来到壳程序解密数据的代码，通过反汇编窗口可以实时的跟踪被修改的数据情况：之后F7 进行单步调试，可以看到很多API函数的调用，在这里需要注意的是，CreateProcessA函数的调用，会新建一个与现有进程名字一样的新进程：这个进程其实是一个守护进程的作用，在创建进程之后，就会退出当前进程，所以我们要做的操作就是绕过壳

>>阅读原文<<

1. 脱壳 !EP(EXE PACK)1.2
2. !EP(EXE Pack)1.4.exe
3. 脱壳
4. 脱壳学习记录----EXE找OEP
5. 脱壳之加密壳
6. FSG 2.0脱壳
7. Android加壳脱壳
8. UPX脱壳
9. ximo手脱Nspack壳
10. VMP (VMProtect)脱壳
更多相关文章...
• PHP pack() 函数 - PHP参考手册
• 持久化对象的状态及状态转换 - Hibernate教程
• Docker容器实战(一) - 封神Server端技术
• Docker容器实战(七) - 容器眼光下的文件系统