6种方法脱壳
方法1:单步跟踪法
NOTE:
遇到单步就运行的情况要跟进去(F7),继续执行单步
运行到断点位置(F4)
popad时就是出栈,就快到终点
方法2:ESP
关键句的下一句,数据窗口跟随,硬件访问word下断,运行,删掉断点,继续单步
方法3:一步直达
适合大部分UPX和ASPACK壳
方法4:2次内存镜像法
方法5:模拟跟踪法 (不推荐)
命令
tc eip<.aspack地址
方法6:SFX (不推荐)
原文始发于微信公众号(妖灵今天做CTF了吗):又是一篇笔记——ASPACK
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论