北斗ncpack的簡單脫殼。

發(fā)布時間：2020-08-26 01:27:47 來源：網(wǎng)絡(luò) 閱讀：1064 作者：dubuqingfeng 欄目：軟件技術(shù)

大跳轉(zhuǎn)可能跳到OEP

北斗1.3

1.ESP定律法

2.內(nèi)存鏡像法，如果沒有.rsrc的情況直接找00401000下斷。

3.Sfx od自動跳到疑似c++的OEP

4.單步跟蹤法

5.at GetVersion適合于北斗3.0以下

北斗2.4

1.ESP定律

2.內(nèi)存鏡像法

3.單步跟蹤法

4.腳本脫

北斗3.7

1.ESP定律

2.內(nèi)存鏡像

3.單步跟蹤法

脫殼之后

北斗ncpack的簡單脫殼。

下面轉(zhuǎn)點(diǎn)文章吧

北斗4.1殼改殼之二加花指令

http://www.2cto.com/Article/200903/36509.html

北斗3.7的特點(diǎn)

http://blog.csdn.net/xiaocaiju/article/details/6255262

NsPack3.7分析和靜態(tài)脫殼機(jī)(附源碼)

http://www.pediy.com/kssd/pediy10/94673.html

NsPack3.7 淺析（7.3更新脫殼機(jī)和源碼）

http://www.pediy.com/kssd/pediy11/115901.html

北斗程序壓縮(nSpack)V2.0的快速脫殼法

http://www.pediy.com/kssd/pediy07/pediy7-586.htm

NsPacKV3.7加的DLL殼分析

http://www.pediy.com/kssd/pediy09/pediy09-481.htm

向AI問一下細(xì)節(jié)

猜你喜歡