ASPack 2.12

时间 2021-01-18

标签脱壳繁體版

原文原文链接

查壳，是ASPack2.12 首先看到pushad第一反应是esp定律。在esp处设置硬件执行断点，然后F9执行到下图位置继续向下走，发现有个间隔很大的返回地址多半就是OEP 执行到OEP进行脱壳设置OEP的RVA为0x1000 转储IAT，对文件IAT进行修复。剪切掉无效指针转储到Dump文件中执行，查看执行效果，发现可以正常运行。

>>阅读原文<<

1. 2.12 mv命令
2. 2.12总结
3. Centos 6.9 Install mantisbt-2.12
4. 2.12拓扑空间
5. Swift- 2.12下标脚本
6. 《数据结构题集》2.12
7. 2.12信号量机制
8. Verge3D 2.12 for 3ds Max发布
9. 学习ximo脱壳视频：2、手脱ASPACK壳
10. 《花书》2.1~2.12线性代数
更多相关文章...