#

脱壳机

  • 北斗ncpack的简单脱壳。

    大跳转可能跳到OEP北斗1.31.ESP定律法2.内存镜像法,如果没有.rsrc的情况直接找00401000下断。3.Sfx od自动跳到疑似c++的OEP4.单步跟踪法5.at 

    作者:dubuqingfeng
    2020-08-26 01:27:47