2017年10月26日
脱壳第二讲,手动脱壳PECompact 2.x
摘要： 脱壳第二讲,手动脱壳PECompact 2.x PS: 此博客涉及到PE格式.所以观看此博客你要熟悉PE格式 首先,逆向inc2l这个工具,汇编中可能会用的 inc头文件转换为lib的工具 但是他有壳,先查壳. 发现是这个壳 利用Esp定律,脱掉这个壳. 首先,inc2l.exe是32位的,所以要放 阅读全文
posted @ 2017-10-26 02:52 iBinary 阅读(3641) 评论(6) 推荐(4)