http://www.ymyg.net/blog/index.php en-US http://www.ymyg.net/blog/post/shu-xi-ge-zhong-chang-yong-de-tuo-ke-fang-fa.php CEO <ceo@ymyg.net> Tue, 06 Oct 2009 16:15:35 +0000 http://www.ymyg.net/blog/post/shu-xi-ge-zhong-chang-yong-de-tuo-ke-fang-fa.php 对ASPACK壳进行尝试，
网上已经流传了各种方法
1.单步
2.ESP
3.内存镜像
4.查询popad
各种方法都简单的尝试了下，看起来脱ASPACK还是比较简单的

单步和查询popad的原理稍微理解
其他常用的脱壳方法原理还不是很熟悉，等有时间去网上搜索下
Tags - 熟悉各种常用的脱壳方法 , aspack ]]> http://www.ymyg.net/blog/post/shu-xi-ge-zhong-chang-yong-de-tuo-ke-fang-fa.php#blogcomment <user@domain.com> Thu, 01 Jan 1970 00:00:00 +0000 http://www.ymyg.net/blog/post/shu-xi-ge-zhong-chang-yong-de-tuo-ke-fang-fa.php#blogcomment