0%

壳相关

壳主要是用来混淆代码,让你找不到程序入口点的,通常带壳程序可以用PEid来分析并且用相应的工具去除,如果去除失败的话,就只能手动调试了

重点:ESP定律法

https://blog.csdn.net/qiurisuixiang/article/details/7649799