又是一篇笔记——ASPACK

6种方法脱壳

方法1：单步跟踪法

NOTE：

遇到单步就运行的情况要跟进去（F7），继续执行单步

运行到断点位置（F4）

popad时就是出栈，就快到终点

方法2：ESP

关键句的下一句，数据窗口跟随，硬件访问word下断，运行，删掉断点，继续单步

方法3：一步直达

适合大部分UPX和ASPACK壳

方法4：2次内存镜像法

方法5：模拟跟踪法 （不推荐）

命令

tc eip<.aspack地址

方法6：SFX （不推荐）

原文始发于微信公众号（妖灵今天做CTF了吗）：又是一篇笔记——ASPACK