簡單脫殼教程筆記(10) --- 手脫EXE32PACK殼

標籤：

  本筆記是針對ximo早期發的脫殼基礎視頻教程，整理的筆記。本筆記用到的工具：

http://download.csdn.net/detail/obuyiseng/9466056

EXE32PACK1.ESP定律1、將程式載入到OD中，發現有大段的加密指令，我們先單步走，到達關鍵指令，push ebp



2、單步運行到cmp eax,eax處，在寄存器視窗的esp處，右鍵在資料視窗跟隨，並在資料視窗中進行設定硬體斷點。



3、按運行，並刪除硬體斷點



4、然後單步，就會到達OEP




2.下斷：BP IsDebuggerPresent 1、載入程式後，下載斷點       BP IsDebuggerPresent ，然後斷行符號，shift+f9運行，然後取消斷點，  
 2、並按shift+f9 返回到使用者代碼
3、逐步執行 計算ss+edi 轉到OEP！

簡單脫殼教程筆記(10) --- 手脫EXE32PACK殼