壳主要是用来混淆代码,让你找不到程序入口点的,通常带壳程序可以用PEid来分析并且用相应的工具去除,如果去除失败的话,就只能手动调试了
重点:ESP定律法
https://blog.csdn.net/qiurisuixiang/article/details/7649799
发布于 2019-04-12 1150 次阅读
壳主要是用来混淆代码,让你找不到程序入口点的,通常带壳程序可以用PEid来分析并且用相应的工具去除,如果去除失败的话,就只能手动调试了
https://blog.csdn.net/qiurisuixiang/article/details/7649799
Comments | NOTHING