最先最先得感谢TRW2000的作者朱楠灏和刘涛涛。
再战NetAlert v2  （手动脱壳）上（转载希望保持完整）

级别：入门级++-----前辈们请指点。
作者：丁丁虾 又名：DDXia [CCG]

[热点]  指导如何手动脱壳！！

软件名称：NetAlert
整理日期：2000.3.15
最新版本：2.1
文件大小：590KB
软件授权：共享软件
使用平台：Win95/98/NT
发布公司：Home Page
软件简介：
　　软件可以保护您的系统免受黑客破坏，当有机器试图连接您的机器的指定端口时，该软件会发出警告，并让您选择忽略或继续。

http://www.newhua.com.cn/down/nasetup.zip

    在看雪论坛里看到冰毒下的英雄贴，用力的尝试一把，发现老对不上胃口，功力还是比较菜。于是去看了几篇脱壳的文章（看雪和TRW2000的主页里有），忍不住拿NETALERT来开刀，（Soory Netalert作者）。


使用TRW2000
          1、装入NA1.EXE  LOAD 
          2、按F8单步执行-------------准备好笔和纸哦！！：）
          3、该程序有许多的跳转-------有时会令人头晕脑涨。   
          4、最终的目的--------------》》可要牢记------》找到跳转到新段落的地方，
            比如 代码执行在30：4E77A9 突然JUMP到 30：448866 
            也就是说当程序解压完后，会跳到解压程序执行，其中就会有一个跳转。
            到现在看见的跳转主要表现为以下两种形式：
               
                POPAD ----------》POP一个新的地址
                RET ------------》跳转
            ----------------------------------------------------
                JUMP 新的段 ------------》这个大该、也许、可能比较好理解吧！

          5、有了目标，做什么都会有动力的。LET'S TRACK!!
         
         
          6、Sorry，就到此吧！如果真的很想学脱壳化！那就动手吧！然后把追到的跳转地址记下，
              在下辑中会继续的。：）


                            &nb

[1] [2] 下一页