学习ximo老师课程的学习记录5

xi0405

6.手脱EZIP壳

壳比较的简单只有单步和ESP（ESP是在XP机windows11还是一样跳转有问题）

1.环境

1.windows11（单步）

2.XP机  （ESP）

2.工具

1.OD

2.Scylla

3.查壳

1

  

4.具体脱壳步骤

一、单步

这里就不详细介绍了，我之前的帖子有脱壳后，无法运行

OD打开界面单步，上断，下单   

2

  

准备跳转到OEP  

3

  

到达OEP  

OEP

OEP

   

打开Scylla脱壳  

6

  

查壳，运行  

7

  

二、ESP

XP机打开OD先单步到达push     

8

8

8

   

到达OEP  

9

heptamemory

学习了，谢谢分享

WangCaiR

谢谢分享

x443681912

加油，想看看脱vmp壳

xi0405

x443681912 发表于 2025-3-29 21:55
加油，想看看脱vmp壳

我是刚学脱壳的，VMP壳我了解了一下，对我来说可能需要挺久的