北斗ncpack的简单脱壳。
大跳转可能跳到OEP
创新互联成立于2013年,先为即墨等服务建站,即墨等地企业,进行企业商务咨询服务。为即墨企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
北斗1.3
1.ESP定律法
2.内存镜像法,如果没有.rsrc的情况直接找00401000下断。
3.Sfx od自动跳到疑似c++的OEP
4.单步跟踪法
5.at GetVersion适合于北斗3.0以下
北斗2.4
1.ESP定律
2.内存镜像法
3.单步跟踪法
4.脚本脱
北斗3.7
1.ESP定律
2.内存镜像
3.单步跟踪法
脱壳之后
下面转点文章吧
北斗4.1壳改壳之二 加花指令
http://www.2cto.com/Article/200903/36509.html
北斗3.7的特点
http://blog.csdn.net/xiaocaiju/article/details/6255262
NsPack3.7分析和静态脱壳机(附源码)
http://www.pediy.com/kssd/pediy10/94673.html
NsPack3.7 浅析(7.3更新脱壳机和源码)
http://www.pediy.com/kssd/pediy11/115901.html
北斗程序压缩(nSpack)V2.0的快速脱壳法
http://www.pediy.com/kssd/pediy07/pediy7-586.htm
NsPacKV3.7加的DLL壳分析
http://www.pediy.com/kssd/pediy09/pediy09-481.htm
网站标题:北斗ncpack的简单脱壳。
文章转载:http://ybzwz.com/article/ijjohc.html