用Ollydbg手工脱壳之Pebundle2.3

• **数据工厂2003,经查为Pebundle2.3加壳,试用ollydbg手工脱壳.  
  
  0048E000 >  9C              PUSHFD                        ; 程序进入点D  
  0048E001    60              PUSHAD  
  0048E002    E8 02000000    CALL    TotoFact.0048E009  
  0048E007    33C0            XOR    EAX, EAX  
  0048E009    8BC4            MOV    EAX, ESP  
  0048E00B    83C0 04        ADD    EAX, 4  
  
  进入点的两个命令pushfd(9c)\pushad(60)非常典型,那我们就寻找619d.  
  
  Ctrl+B搜索619d...  
  
  0048E36F    61              POPAD                            ; 搜索到这里  
  0048E370    9D              POPFD                                    
  
• [1] [2] [3] [4] [5] [6] [7] [8] [9] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 用Ollydbg手工脱壳之Pebundle2.3 相关文章：
• ·用Ollydbg手工脱壳之Pebundle2.3
• 用Ollydbg手工脱壳之Pebundle2.3 相关软件

上一篇:Petite 脱壳“标准”解决方法

下一篇:用ollydbg跟踪te!lock加壳的软件

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐