2019年12月9日
手脱PECompact v2.xx
摘要： 1、使用Detect It Easy进行查壳；2、使用x32dbg打开该带壳程序，在选项->选项->异常中添加区间设置0~FFFFFFFF全忽略；3、我们F9运行到程序入口处，会看到mov eax，puah eax，push dword，我们单步跳转到push dword的位置，堆栈窗口压入了一行地址，右键，内存窗口跟随该地址；4、在该内存处下dword的硬件访问断点，然后F9运行，至图中位置后，... 阅读全文
posted @ 2019-12-09 10:12 HOPEAMOR 阅读(564) 评论(0) 推荐(0) 编辑