DiKeN/iPB
======================================================================================
1. 完全解析各个程序部分的功能以及脱壳关键点;
2. 指出还原文件的大小的关键数据地址;
其实没有必要写了, ASPack的壳就那么简单, 没有SEH, 没有anti
分析按照程序流程来, 可以顺着顺序看
======================================================================================
01010001> 60 PUSHAD
01010002 E8 03000000 CALL notepad.0101000A
01010007 E9 db E9