投稿:脱壳常用方法总结(1)

教程名称:脱壳常用方法总结(1)

主讲:低调小飞

二、常见脱壳方法

预备知识

1.PUSHAD （压栈） 代表程序的入口点,
2.POPAD （出栈） 代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近
3.OEP：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP/FOEP），只要我们找到程序真正的OEP，就可以立刻脱壳。