PEPack手动脱壳4种方法教学视频下载 -PEPack脱壳
PEPack手动脱壳4种方法教学视频，知识兔让您通过视频快速学会PEPack脱壳
首先查壳，PE Pack 1.0 -> ANAKiN
OD，载入
方法一：单步法
跳转较多，就不写代码了，大家仔细看我操作。
方法二：内存镜像法
打开内存镜像，找到.rsrc
内存镜像，项目 20
聽地址=00407000
聽大小=00005000 (20480.)
聽Owner=NOTEPAD聽 00400000
聽区段=.rsrc
聽包含=resources
聽类型=Imag 01001002
聽访问=R
聽初始访问=RWE
F2断，F9运行
打开内存镜像，找到.text
F2下断，F9运行，一下就到了OEP了
方法三：ESP
载入之后，单步3下来到这里
0040D001聽聽聽聽 E8 00000000聽聽聽聽 call NOTEPAD.0040D006
看看这个时候的ESP，突现了！0012FFA4，知识兔就下硬件断点。
一下就到了 OEP了~~
F2断，F9运行
方法四：快捷法（前辈们的方法）
载入之后，单步2下来到这里~
0040D000聽聽聽聽 60聽聽聽聽聽聽聽聽聽聽聽聽聽 pushad
CTRL+F，知识兔输入popad，F2下断，F9运行。
到了OEP了~~~~
呵呵~~知识兔动画很简单，知识兔可以说4种方法都是相当的简单！大家还可以试做用模拟跟踪和最后一次异常的方法来脱下~~
下载仅供下载体验和测试学习，不得商用和正当使用。
