首页 > TAG信息列表 > ximo
ximo基础脱壳教程15：ASPACK变形壳(续)及学会用脚本进行脱壳
之前我们脱壳用的方法都是手脱，根据各种方法找到程序的OEP，但其实也可以使用脚本进行脱壳，缺点是脚本进行脱壳可能会有些不准确，今天就来学习一下如何使用脚本进行脱壳 我们首先先 查一下程序的壳 发现是一个ASPACK的壳，我们如果用脚本进行脱壳，那么就要使用对应的脚本 我们先用ODximo脱壳教程5：手脱PECompact2.X的壳
PECompact 2.x -> Jeremy Collake 1。单步 2。ESP定律 3。BP VirtualFree SHIFT+F9，取消断点 ALT+F9 查找 push 8000(特征码) 运行到这 单步跟 4。BP VirtualFree 两次SHIFT+F9 中断后取消断点，Alt+F9返回单步走。 5.0040A86D > B8 74DE4500 mov eax,qqspirit.0045DE74 bp 0045ximo脱壳4-手脱FSG壳
基础脱壳教程4：手脱FSG壳 FSG 2.0 -> bart/xt 重点为修复 手动、查找IAT 一、单步跟踪法 单步跟踪就是和之前一样的套路，直接单步向下，遇到向上跳转直接用F4跳过就可以了，主要是在单步的时候注意一些跳转，可能跳转到的地方就是程序的OEP 也有可能跳转到OEP的指令会被略过，所以要仔细观察