如何用od去手动脱壳

如何用od去手动脱壳

1. 常用的pushad popad2. 有call的话，注意跳call脱壳成功的标志就是出现 55 push ebpod要带有插件，olldump 1. 脱壳是在552. 如何脱壳，让程序一直走，一直想前，不要后退3. 然后使用插件保存olldump4. 脱壳后保存的文件，看看可以修复不，如果可以修复，脱壳到此完毕。

如果不可以，按照如下步骤5. 记录下od脱壳保存时候的oep6. 先运行加壳的程序，然后运行lordpe,利用工具脱壳。7. 这个时候自动脱壳的文件还是不可以运行，先运行加壳文件，在运行importrec,填入oep8. 选择IAT自动搜索，选择“获得输入信息”，修理抓取文件。这个时候选，自动脱壳机保存的那个文件。

至此脱壳完毕。详细内容看视频...

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。