nspack专题

ximo手脱Nspack壳

1.描述: 学习目的是如何手脱Nspack壳 本文采用ximo脱壳基础/3.手脱Nspack壳/QQ个性网名昵称查看器1.3.exe进行脱壳。 2.分析   首先通过PEID进行查壳信息:   olldbg加载QQ个性网名昵称查看器1.3.exe,执行ESP定律进行脱壳,如下所示:   执行F9,然后执行F8单步命令,当执行到jmp 命令时,出现异常情况,OD没有正确的将内存数据转换成汇