PEcompact脱壳教程.exe

PEcompactver.2.78a~3.0.3.9是一个压缩壳，压缩壳可以用到恒大的ESP定律ESP上点击右键选择HW。。。下硬件断点当然，你也可以手动F9运行一次看看004654B383C404addesp,0x4到了addESP可以F8往下了004010EC>68CC624000pushsrtmaker.004062CC;VB5!6&vb6chs;.dll004010F1E8EEFFFFFFcallsrtmaker.004010E4;jmp到ms