大跳轉可能跳到OEP
北斗1.3
1.ESP定律法
2.內存鏡像法,如果沒有.rsrc的情況直接找00401000下斷。
3.Sfx od自動跳到疑似c++的OEP
4.單步跟蹤法
5.at GetVersion適合於北斗3.0以下
北斗2.4
1.ESP定律
2.內存鏡像法
3.單步跟蹤法
4.腳本脫
北斗3.7
1.ESP定律
2.內存鏡像
3.單步跟蹤法
脫殼之後
650) this.width=650;" title="q.png" src="http://img1.51cto.com/attachment/201307/220007214.png" />
下面轉點文章吧
北斗4.1殼改殼之二 加花指令
http://www.2cto.com/Article/200903/36509.html
北斗3.7的特點
http://blog.csdn.net/xiaocaiju/article/details/6255262
NsPack3.7分析和靜態脫殼機(附源碼)
http://www.pediy.com/kssd/pediy10/94673.html
NsPack3.7 淺析(7.3更新脫殼機和源碼)
http://www.pediy.com/kssd/pediy11/115901.html
北斗程序壓縮(nSpack)V2.0的快速脫殼法
http://www.pediy.com/kssd/pediy07/pediy7-586.htm
NsPacKV3.7加的DLL殼分析
http://www.pediy.com/kssd/pediy09/pediy09-481.htm
本文出自 “獨步清風” 博客,請務必保留此出處http://qingfeng520.blog.51cto.com/7098444/1258362