Question

新手用OD脱壳

怎么样判断壳的入口点和出口点，有什么技巧吗（是ASPack的壳），什么网上有相关的教程

Answer 1

你好 脱壳时我们如何辨认快到OEP了呢.(快到OEP时,都有哪些共同现象).若出现下面情况时,说明OEP就要到了:1.跟踪时如果发现:popadpopfd或popad
2.同时,紧接着,有retn ,jmp等其它跳转指令,发生跨段跳跃时.这说明也许我们马上要到OEP，但不能一概而论。
3.个人觉得是否达到OEP最直接的方法就是记牢《常见各种语言编写的程序的入口点代码》，来来去去不外乎就集中语言编写而成。 附代码入口点查看地址http://hi.baidu.com/zeroport/blog/item/7dfaedd26b1ad5093af3cf07.html

Answer 2

第三就是分析判断是否是OEP 一些新版本编译系统编译出的OEP会跟以前不一样，所以必须把OEP玩熟。1、API的调用2、代码结构