The006. 初探脱壳，nSPack北斗壳

chuiyan121

关于脱壳的记录，已有前浪@小菜鸟一枚大牛教科书式帖文了，我就按照自己的习惯记录下来，如有疑问欢迎交流指正。^_^

1、PEiD查壳，nSPack 1.3 -> North Star/Liu Xing Ping


2、OD载入，ESP定律法下硬件断点，Shift+F9，取消硬件断点，F8两次，到达OEP。



上图到达OEP显示为乱码，按上图示从模块中删除分析即可恢复代码（如下图）。


3、LordPE修正镜像大小，完整转存，ImportREC修复，查询无壳，程序可运行，脱壳完成。


ximo大牛的教程nSPack（北斗壳）有1.3、2.4、3.7三个版本的，方法都一样，这里不赘述。

kuagnkuangkuang

感谢分享，学习了