weixin_41028621的博客

1.描述： 学习目的如何手脱Nspack壳 本文采用ximo脱壳基础/3.手脱Nspack壳/QQ个性网名昵称查看器1.3.exe文件进行脱壳。 2.分析 2.1.首先通过PEID进行查壳信息： 通过olldbg加载QQ个性网名昵称查看器1.3.exe，执行ESP定律进行脱壳，如下所示： 执行F9，然后执行F8单步命令，当执行到jmp 命令时，出现异常情况，OD没有正确的将内存数据转...

本文目的认识不同程序无壳的状态 1.吾爱破解论坛学习脱壳实例_VC6.exe   VC6特点：入口点代码是固定的代码，入口调用的API也是相同的，其中有的push地址不同程序可能不同；区段有四个也是固定的.text、.rdata、.data和.rsrc。   使用olldbg加载该程序，显示如下： ...