教程名称:手动脱FSG变形壳

主讲:低调小飞

基础知识:

1.PUSHAD （压栈） 代表程序的入口点,
2.POPAD （出栈） 代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近
3.OEP：程序的入口点，软件加壳就是隐藏了OEP，只要我们找到程序真正的OEP，就可以立刻脱壳。