视频笔记-吾爱破解ximo脱壳视频1~10

总结归纳一下脱壳的几种方法：

1、单步跟踪法：
即F8一直运行下去，直到找到OEP
向下的跳转可以进行，向上的跳转不能进行

2、ESP定律法：
利用堆栈平衡原理，找到OEP
适用于：大部分的壳。例如：UPX壳、ASPACK、NSPACK、FSG、PECompact、EZIP、EXE32PACK等

3、一步直达法：
利用pushad和popad、pushfd和popfd是成对存在的，直接ctrl+F搜索popad或popfd即可
适用于：大部分的UPX和ASPACK

4、两次内存镜像法：
1）打开ctrl+M打开内存窗口，首先在资源段下断，运行
2）然后在代码段下断，运行，则直接跳转到OEP附近
例如：（ASPACK壳）
1）OD载入

2）点击m，在资源段下断，运行