脱壳

         好久没上来，前几天刚刚接触壳。只是初步了解了下。请GS们不要BS就可以了。

        工具：OD、PEID、importREC1.6.exe。只是在别人提示下才找到正确的注册码。实在是太菜。

        首先看下壳：

在这可以看到壳的类型。UPX0.89.6的。

看到入口点。用OD打开。开始查找壳的出口点OD的图我就不传了。只是粗陋的说下而已。想看可以找教程的。F8下一步。到跳转点可以右键点断点。有个跳过运行到。然后继续往下。直到壳的出口点。下次再说。

本文出自 “二人行∝楼上” 博客，谢绝转载！