吾愛專題脫殼練習----壓縮殼練習之三

標籤：

• 方法一：

載入OD，使用ESP定律：

下硬體訪問斷點之後，運行四次，跑飛，那麼我們運行三次，到這裡看到很多pop：

retn返回後就到達OEP了：

 

• 方法二：

直接單步跟蹤，跟蹤到

F4跳過，繼續跟蹤：

遇到這個loopd，F4跳過。繼續單步跟蹤，會在下面的這三個跳轉指令間迴圈一陣子：

往上跳到這裡：

往上跳到這裡：

這裡再往回跳。但是第二個畫了紅框的跳轉地址是會改變的，當你執行到一定次數的時候，第二個紅框的跳轉會讓你跳轉到這裡：

 

吾愛專題脫殼練習----壓縮殼練習之三