初探手工脫UPX殼（IAT修復Dump＋ESP定律找OEP）

2023年8月17日 — 软件加壳是一种常见的保护措施，用于防止程序被破解或修改。脱壳分析方法主要包括静态分析和动态调试两种，安全专家和逆向工程师可以根据具体情况选择合适 ...

2022年5月29日 — 使用SFX自动脱壳法脱壳的常见步骤： 1、将OD设置为忽略所有异常； 2、在OD的“调试选项”对话框的“SFX”选项卡中选择“字节模式跟踪实际入口”选项并确定； 3、 ...

2017年1月1日 — 當然，防毒公司不可能因為病毒是私有殼而就束手無策的讓客戶被肆意感染， 有了加殼就有脫殼，下一篇我們就來示範簡單脫殼。 希望有興趣的讀者也能夠點 ...

在程序源码中，用这对标签将一些核心代码包含，编译成EXE文件。然后用VMProtect打开EXE，单击“Project”菜单下的“New procedure”或者单击工具栏中的“New procedure”按钮，在 ...

在進行程式靜態分析時，最基本的方式莫過於使用關鍵字查找(Keyword Search) 查看程式中是否有可供識別的字串，透過這些字串找出更多線索。

2020年2月16日 — 壓縮殼脫殼###### tags: `learning` 本來打算在ollydbg 教學上再學，但是有點懶得把當初的winxp 裝回來，乾脆直接用別的檔案試試看，壓縮殼應該不會差 ...

2015年2月26日 — 這是個人練習UPX脫殼的筆記文XD 本來就對脫殼技術蠻有興趣der，直到最近才開始練T___T 後繼心得： 自己手脫過一次殼過後才能體會為啥問過某些大佬能 ...