穿山甲（双进程 非标准） 脱壳思路
一 双进程变单进程
断点 bp OpenMutexA
隐藏OD 注意设置异常
在00401000处 做欺骗 eip

00401000      60               pushad
00401001      9C               pushfd
00401002      68 A0FD1200      push 12FDA0                        ; ASCII "44C::DA47D45903"
00401007      33C0             xor eax,eax
00401009      50               push eax
0040100A      50               push eax
0040100B      E8 E694A677      call KERNEL32.CreateMutexA
00401010      9D               popfd
00401011      61               popad
00401012    - E9 8F9FA777      jmp KERNEL32.OpenMutexA

二 隐藏od漏洞 避开Anti（这是什么东东）
he OutputDebugStringA
2次
三、Magic Jump
he GetModuleHandleA+5
仍然用欺骗手段

最后 内存断点 00401000
进入ECX
自己总结的如果有不对的地方 请高手指点一下

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课