文件名称:IDA
介绍说明--下载内容均来自于网络,请自行研究使用
刚接触逆向的,可能不知道静态脱壳是怎么回事,KANXUE建议我把文章发出来,带动一下学习气氛。。于是文章就发出来了。。
我的文章由于只是IDA教程,只是用IDC将加壳的PE文件在IDB文件上脱壳,并修复API符号,到能分析的程序,并没有修复成脱壳的PE文件。
另,我脱的是MSLRHv0.31a。比较简单的壳,适合初学者学习
我的文章由于只是IDA教程,只是用IDC将加壳的PE文件在IDB文件上脱壳,并修复API符号,到能分析的程序,并没有修复成脱壳的PE文件。
另,我脱的是MSLRHv0.31a。比较简单的壳,适合初学者学习
(系统自动生成,下载前可以参看下载内容)
下载文件列表
CleanJunkCode.idc
Decode.idc
GetSym.idc
IATPATCH.idc
IDA实例教程.doc
ollyGetSym.txt
Patch1.idc
Patch2.idc
Patch3.idc
Patch4.idc
patch5.idc
Patch6.idc
Decode.idc
GetSym.idc
IATPATCH.idc
IDA实例教程.doc
ollyGetSym.txt
Patch1.idc
Patch2.idc
Patch3.idc
Patch4.idc
patch5.idc
Patch6.idc