[求助]请问老鸟间接脱壳如何脱呀？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]请问老鸟间接脱壳如何脱呀？

发表于: 2009-4-3 16:26 2189

[求助]请问老鸟间接脱壳如何脱呀？

queenkill

活跃值

2009-4-3 16:26

2189

就是1.exe（带壳）不能够直接执行，它必须由2.exe（无壳）启动起来。

我用OD加载2.exe，能直接调试到1.exe吗？

实际的场景，类似于游戏的加载器（2.exe）和主程序（1.exe）的关系。

谢谢，新人求教~~

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・1

免费・0

支持

分享

最新回复 (2)
kanxue 雪币： 47147 活跃值： (20380) 能力值： (RANK：350 ) 在线值：发帖 2374 回帖 17045 粉丝 538 关注私信	kanxue 8 2 楼方法1：运行后，用OllyDBG附加方法2：参考这帖：http://bbs.pediy.com/showpost.php?p=224833&postcount=4 Q：运行A.exe，其会调用B.exe，如果用OD再附加B.exe，OD会死掉方法3：获得2.exe调用1.exe命令行参数，再用OD带参数加载试试。 ... 2009-4-3 17:41 0
queenkill 雪币： 53 活跃值： (29) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 45 粉丝 0 关注私信	queenkill 3 楼谢谢看雪老大，偶05年的ID，一直没入门，这次无论如何是要坚持到底，真正加入组织了谢谢！ 2009-4-3 21:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

queenkill

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//