逆向脱壳 - 多途径 PECompact

逆向脱壳实训 #3 多途径脱PECompact

文章结构概览

• 逆向脱壳实践 #3 多种方式剥离PECompact
  • • • 实验环境与所用工具
      • 检测外壳程序
      • 剥离外壳的手段
      • • 1、逐条指令手动剥离
    • 2、ESP规则应用
    • 3、断点设置于VirtualFree函数
    • 4、断点设置于VirtualAlloc函数
    • 5、最终异常处理方法

采用多样化的技术路径实施操作

环境 & 工具

• Windows XP操作系统
  • 吾爱破解版OllyDbg调试工具
  • PEiD软件

查壳

脱壳方法研究

1、单步手脱操作分析

当程序执行到该调用点时，若此时按下f8键，程序将直接继续执行后续代码，因此若希望在此处进行调试，应点击f7键以进入函数内部进行逐步跟踪。

![image-20220118083754204](https://ad.itadn.com/c/weblog/