简单脱壳笔记

这里对各类壳按照壳的特征分类说明：

一、ACProtect

1、ACProtect V2.0–VB6.0
脱壳前特征：

VB入口特征：
可以依靠此特征来找到OEP，若发生stolen bytes ，也可以手动修补

脱壳流程简介：
AC会把正常解密流程放到SEH中，故利用最后一次异常法找到关键跳转，设置跳转条件让它直接跳到OEP
1）

2）关键跳转处设置条件断点，这里是代码段内存访问断点，老版本的是 条件=push ebp

3）IAT修复没有特别之处，在此省略，it’s over !