OEP
当外壳所保护的程序运行时,先执行外壳程序,外壳程序负责在内存中把原程序解压、还原,并把控制权还给解压后的真正程序,再跳到原来的程序入口点。一般的壳在这里会有一条明显的“分界线”,这个解压后真正的程序入口点称为“OEP”(Original Entry Point,原程序入口点)。
Windows 反馈
工具版本
tool_logo
OEP Finder 1.60
作者: Human
手动脱壳三步:找OEP,Dump,重建输入表。其中该款工具,可以定位到一些壳的OEP,方便脱壳。
上传时间: 2020-6-25 08:28:18 已下载: 1203 上传者:admin