摘要: 1.winexe 32bit upx1 使用脱壳工具 2. 这一段是红的,是ida没有为其创建函数 堆栈报错的问题,其上一条命令就是常规的动态运算反调试,40102E+1=40102F,在2F处重新生成代码即可,2E处的指令NOP掉。 jnz short near ptr loc_40102E+1跳 阅读全文
posted @ 2022-12-08 16:17 今天吃大鸡腿 阅读(138) 评论(0) 推荐(0) 编辑