破解前奏之Int3断点纯手工脱未知壳

• 作者: December
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 手工 断点 学习方式 护壳 压缩 脱壳 程序 指令
• 年，卷（期）: 2006,（7）
• 页码范围: 124-125
• 页数: 2页
• 分类号: TP311.56

摘要

Icefire：壳，一般分为两大类：压缩壳和保护壳，压缩壳相对要比保护壳简单很多，所以很多脱壳新手都会先选择手脱一些压缩壳作为基础，再进阶突破保护壳，这是一条不错的学习方式，不过某些作者对程序加了伪装或花指令等保护手段，使得普通壳变成未知壳，从而成为脱壳路上的一个绊脚石，这次给大家带来的一个小程序就是如此。