摘要：https://mp.weixin.qq.com/s/WO6w_L-cYwH5KB2rilZdag 以下为了避免插件干扰，故采用x64dbg原版进行分析。 首先我通过检测到调试器的弹窗进行栈回溯，定位到该关键点：CALL eax 由于才接触Vmp，所以是把各个保护拆分开来进行的分析，会比较简单一些， 阅读全文

摘要：今天试着脱UPX壳。。。脱完了。。就报错。。具体那弄错了也没查出来。之后重新脱壳又成功了。很奇怪。但肯定是哪里出问题了。 注意事项 1 知道加壳 勿使用OD去分析。有可能会是代码错乱 2 脱壳时 代码位置必须运行在 真实OEP位置 3 程序出现异常时 在ntdll!kiuserexceptiondi 阅读全文