(注意:这是语音教程,请打开您的音响,并且使用1024*768的屏幕分辨率来观看本教程!)

教程名称:脱壳常用方法总结(2)

主讲:低调小飞

二、常见脱壳方法
 
 预备知识

1.PUSHAD （压栈） 代表程序的入口点,
2.POPAD （出栈） 代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近
3.OEP：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP/FOEP），只要我们找到程序真正的OEP，就可以立刻脱壳。