vol1

逆向分析：很多时候需要把握好特征，比如某些壳的特点；pop和push会在什么时候出现等 在给hello.c脱壳时，在popad之后找到了一个长跳转（不一定紧挨着），如果直接跳到那里，会发现都是0，因为程序会在运行的过程中向这些区段填充代码，所以需要在jmp设置断点，运行到这里时在执行一步，就能够到达 ......