007 未知加密壳

文章目录 查壳 OD脱壳 解密IAT 修复导入表 破解Crackme 查壳 目标程序链接器版本是6.0 可能是VC6写的程序 PEiD查壳没有查出来,应该是别人自写的一个壳 OD脱壳 载入之后到达壳的入口点 采用单步跟踪的方式找到程序的OEP 一直单步之后 到达OEP 在入口处 我们发现程序符合VC6的入口特征 但是第一个call并不是GetVersion 查看内存 发现IAT被加密了 这个时候
相关文章
相关标签/搜索