看雪《加密解密》18.2 内存补丁\18.2.3 利用调试寄存器机制\1.利用Single Step机制 的源码老强大了,要好好学习。
它可以对加壳软件的任意地址做任意动作。
缺点:
我的360会对执行程序报警——远程线程注入。