WinUpack脱壳

**刚学过一个壳，写个笔记
查壳：
WinUpack脱壳

用OD载入
WinUpack脱壳
看到push eax 根据堆栈平衡可以用esp定律，下断
单步来到下面

再次esp然后单步几次，来到如下位置

WinUpack脱壳
多次调试，可以发现，它会根据eax的值不断的跳来跳去，当eax为0时会跳到OEP
下条件断点eax==0
来到OEP

dum并修复即可

相关文章：

2022-12-23
2021-04-22
2021-08-01
2021-04-22
2021-08-10
2021-08-01
2021-05-09
2021-09-30

猜你喜欢

2021-06-21
2021-04-20
2021-08-28
2022-12-23
2021-09-02
2021-10-06

相关资源

下载 2021-06-06
下载 2023-02-10
下载 2023-02-13
下载 2021-06-27

相似解决方案

热门标签

Java Python linux javascript Mysql C# Docker 算法前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库数据结构大数据 js 机器学习微服务 Android Go 程序员面试 JVM ASP.net core 云原生人工智能后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习多线程 React 架构 devops 爬虫云计算 Spring Boot LeetCode