ღ Miranda

手脱NSPACK(北斗)

nspack是一种压缩壳,常用于一些病毒的加壳,是VC++编写的。

不同版本的压缩头特征

通用特征是用PEID查看,EP区段显示的是nsp

V1.3

V2.4

单步即可到达:

V3.7


ESP定律脱壳

开头:

典型VB头:


GetVersion特殊法

at GetVersion命令适用于北斗3.0前的壳,命令输入at GetVersion到下列地址段:

发表评论

电子邮件地址不会被公开。