文件名称:IDA实例教程_作者pediy_笨笨雄
文件大小:186KB
文件格式:RAR
更新时间:2011-10-04 19:17:01
IDA 教程
07年1月写的文章,因为种种原因一直没发出来~~ 刚接触逆向的,可能不知道静态脱壳是怎么回事,KANXUE建议我把文章发出来,带动一下学习气氛。。于是文章就发出来了。。 我的文章由于只是IDA教程,只是用IDC将加壳的PE文件在IDB文件上脱壳,并修复API符号,到能分析的程序,并没有修复成脱壳的PE文件。 另,我脱的是MSLRHv0.31a。比较简单的壳,适合初学者学习 作者:笨笨雄
【文件预览】:
ollyGetSym.txt
Patch1.idc
IDA实例教程.doc
Patch6.idc
Decode.idc
patch5.idc
GetSym.idc
CleanJunkCode.idc
Patch4.idc
Patch2.idc
Patch3.idc
IATPATCH.idc