当前位置:分析家公式网 → 常用装机软件 → 一键转帖:初学者用软件脱壳基础教程
软件名称:[B]初学者用软件脱壳基础教程[/B]
软件类型:国产软件
运行环境:Win9X/Win2000/WinXP/Win2003/
软件语言:简体中文
授权方式:免费版
软件大小:6.00 KB
官方主页:Home Page
更新时间:2012-06-07 05:09:40
软件简介:
初学者用软件脱壳基础教程
送给喜欢的朋友看看,知识是一点一点积累的!
一、概论
壳出于程序作者想对程序zi源压缩、注册保护的目的,把壳分为压缩壳和加密壳两种
UPX ASPCAK TELOCK PELITE NSPACK ...
ARMADILLO ASPROTECT ACPROTECT EPE SVKP ...
顾名思义,压缩壳只是为了减小程序体积对zi源进行压缩,加密壳是程序输入表等等进行加密保护。当然加密壳的保护能力要强得多!
二、常见脱壳方法
预备知识
1.PUSHAD (压栈) 代表程序的入口点,
2.POPAD (出栈) 代表程序的出口点,与PUSHAD想对应,一般找到这个OEP就在附近
3.OEP:程序的入口点,软件加壳就是隐藏了OEP(或者用了假的OEP/FOEP),只要我们找到程序真正的OEP,就可以立刻脱壳。
[url=http://www.70822.com/soft/sort023/down-49462.html]初学者用软件脱壳基础教程[/url]