脱壳系列(五) - MEW 壳

先用 PEiD 看一下

MEW 11 1.2 的壳

用 OD 载入程序

按 F8 进行跳转

往下拉

找到这个 retn 指令,并下断点

然后 F9 运行

停在该断点处后再按 F8

右键 -> 分析 -> 分析代码

找到了程序的 OEP,右键 -> Dump debugged process

点击“Dump”

用 PEiD 看一下

 

posted @ 2018-11-05 12:03  Sch01aR#  阅读(475)  评论(0编辑  收藏  举报