简单脱壳教程笔记(10) --- 手脱EXE32PACK壳

本笔记是针对ximo早期发的脱壳基础视频教程，整理的笔记。本笔记用到的工具下载地址：
http://download.csdn.net/detail/obuyiseng/9466056

EXE32PACK

1.ESP定律

1、将程序加载到OD中，发现有大段的加密指令，我们先单步走，到达关键指令，push ebp



2、单步运行到cmp eax,eax处，在寄存器窗口的esp处，右键在数据窗口跟随，并在数据窗口中进行设置硬件断点。





3、按运行，并删除硬件断点



4、然后单步，就会到达OEP

2.下断：BP IsDebuggerPresent

1、加载程序后，下载断点 BP IsDebuggerPresent ，然后回车，shift+f9运行，然后取消断点，





2、并按shift+f9 返回到用户代码



3、单步执行 计算ss+edi
转到OEP！