TMD WL脱壳技术深度与实践指南.pdfVIP

三．深度总结TMD/WL脱壳

说明：

1，请开启耳麦，这是语音

2，我机器的屏幕大，估计不适合多数朋友，所以我是在虚拟机中操作

的

3，屏幕已经设置分辨率为1024×768

4，操作环境：盗版XPSP3、裸奔

Tmd/WL现状：

关于tmd/wl，现在已经没什么强度了，大牛已经把他玩烂了，很少有用他的了

对于变种tmd，需要的只是稍微分析一下就可以搞定了，因为壳的架构是不可能被改掉的

之所以仍要学习他的脱法，个人觉得只是学习而已，没啥大用了，现在主流的加密是vmp，

如同几年前说的，至今没有人公开过可以还原被vm的程序。

所用的工具：OD、impr、loadpe、uif、OllySubScript.

现场加壳

今天的流程：

首先，看delphi的

一、脱壳

注意的问题：

1，再单步一次才可以补代码

2，Vc的程序一般不偷代码，需要注意

3，Vb的不讲，太典型了

二、分析

1，首