dydxdz的博客

原创 每日一题#10-22 Ransomware

Ransomware0x01 查壳run.exe拖入exeinfo发现UPX壳 0x02 手动脱壳（大家有什么好的脱壳器求分享！）载入程序 F8单步执行，当右侧寄存器窗口中esp寄存器第一次变化时停下（就是下一句了） 右键点击esp,选择数据窗口跟随 在左下角数据窗口中，右键点击0019FF64这个地址，选择 断点->硬件访问->Word 执行程序（F9），程序将在断点处停下