07年1月写的文章,因为种种原因一直没发出来~~

刚接触逆向的,可能不知道静态脱壳是怎么回事,KANXUE建议我把文章发出来,带动一下学习气氛。。于是文章就发出来了。。

我的文章由于只是IDA教程,只是用IDC将加壳的PE文件在IDB文件上脱壳,并修复API符号,到能分析的程序,并没有修复成脱壳的PE文件。

另,我脱的是MSLRHv0.31a。比较简单的壳,适合初学者学习

教学下载: IDA.rar