首页 > TAG信息列表 > 手脱

ximo脱壳教程5：手脱PECompact2.X的壳

PECompact 2.x -> Jeremy Collake 1。单步 2。ESP定律 3。BP VirtualFree SHIFT+F9，取消断点 ALT+F9 查找 push 8000(特征码) 运行到这 单步跟 4。BP VirtualFree 两次SHIFT+F9 中断后取消断点，Alt+F9返回单步走。 5.0040A86D > B8 74DE4500 mov eax,qqspirit.0045DE74 bp 0045

ximo脱壳4-手脱FSG壳

基础脱壳教程4：手脱FSG壳 FSG 2.0 -> bart/xt 重点为修复 手动、查找IAT 一、单步跟踪法 单步跟踪就是和之前一样的套路，直接单步向下，遇到向上跳转直接用F4跳过就可以了，主要是在单步的时候注意一些跳转，可能跳转到的地方就是程序的OEP 也有可能跳转到OEP的指令会被略过，所以要仔细观察