脱壳

脱壳系列_2_IAT加密壳_详细版解法1(含脚本)

1 查看壳程序信息使用ExeInfoPe 分析：发现这个壳的类型没有被识别出来，Vc 6.0倒是识别出来了 […]

脱壳系列_2_IAT加密壳_详细版_解法1_包含脚本

1 查看壳程序信息使用ExeInfoPe 分析：发现这个壳的类型没有被识别出来，Vc 6.0倒是识别出来了 […]

脱壳系列_0_FSG壳_详细版

—恢复内容开始— 1 查看信息使用ExeInfoPe查看此壳程序可以看出是很老的F […]

脱壳0-FSG壳-详细流程

目录 @ 1 拿到当前加壳程序，用exeinfo/PeID 看一下信息可以看出是很老的壳FSG。分析： […]

乐固壳分析

本文以乐固2.8.1（后面还有2.10.3.1）为例，介绍乐固壳的分析和脱壳过程。一、绕过反调试首先，使用i […]

傀儡进程脱壳三步曲

傀儡进程创建过程： (1) 通过CreateProcess以CREATE_SUSPENDED方式创建一个进程。 […]