程序无壳认知
- 本文目的认识不同程序无壳的状态
1.吾爱**论坛学习脱壳实例_VC6.exe
点击"EP Section"，查看section分布情况：
VC6特点：入口点代码是固定的代码，入口调用的API也是相同的，其中有的push地址不同程序可能不同；区段有四个也是固定的.text、.rdata、.data和.rsrc。
使用olldbg加载该程序，显示如下：
2.吾爱**论坛学习脱壳实例_vs2013.exe VS特点：入口点只有两行代码，一个CALL后直接JMP，第一个CALL进去后调用的API也是相同的；区段相对于VC6多了一个.reloc。
3.吾爱**论坛学习脱壳实例_.NET.exe