脱壳学习记录----DLL找OEP

还是做一些加密解密3的学习记录

文件链接：https://pan.baidu.com/s/1-KiagpsimjDBsyMF01ouxA 密码：tt8u

工具链接：https://pan.baidu.com/s/14dP_ksqM8WvTnKxCZ18xUw 密码：qqr5

DLL文件脱壳相比于EXE脱壳困难一些

先压缩，要是失败了，就找别的工具吧

用PEEditor查看一下加壳后的DLL文件的信息

ImageBase默认定位在了00400000处，可是我们用OD打开会发现并不是

如果你的OD有插间或者辅助程序Loaddll.exe就可以打开DLL文件了，可以去下一个

用OD打开后，会发现入口点并不在00400000，如果不确定的话可以打开内存看一下，已经是在500000了