JDPACK手动脱壳三种方法教学视频

JDPACK手动脱壳三种方法教学视频

方法一：单步法

跳转很多，就不写代码了，大家仔细看我的操作

我们发现2不能够运行了，修复吧~OK~~

方法二：内存镜像法

打开内存镜像，
内存镜像，项目 17
 地址=00408000
 大小=00006000 (24576.)
 Owner=JDPACK   00400000
 区段=.rsrc
 包含=resources
 类型=Imag 01001002
 访问=R
 初始访问=RWE

我们要找的就是.rsrc这段，F2，F9运行。
继续打开内存镜像
内存镜像，项目 15
 地址=00401000
 大小=00005000 (20480.)
 Owner=JDPACK   00400000
 区段=.text
 包含=code
 类型=Imag 01001002
 访问=R
 初始访问=RWE

我们要找的是.text这段了。F2，F9运行。

OK，一下子就到了OEP了~~~后面的事情大家去完成吧

方法三：ESP定律法
是不是很简单啊~

在这里要求大家没种方法都要尝试一下，这样可以提高自己的能力的