玩转EXE流程控制——编写自己的Loader和Dumper

• 作者: Redoc
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: LOADER 程序编写 流程控制 EXE 可执行文件 转储器 普适性
• 年，卷（期）: 2006,（7）
• 页码范围: 78-82
• 页数: 5页
• 分类号: TP311.13

摘要

Icefire：大多数新手对完整的脱壳步骤都没有非常明确的认识，他们不知道走到哪一步可以转储文件映像，也不知道采取哪些步骤才能修复可执行文件的每一个部分。事实上，对于大多数加过壳的可执行文件，更具普适性的方法是为程序编写一个Loader（转储器／脱壳器）。