my.OD记录

1、0045BE71 要进去 (貌似这个先不要了)

2、10A8AB04 代码运行到这里,应该是 自解压结束了?

3、10A8AB42 这里是"POPAD",对应的"PUSHAD"在在以前哪里?来到了真正的入口点了??

4、0040BAB0 是LoadLibrary的地方,如果检测到Debugger的话,这里的LoadLibrary就会失败

5、断 0040C01F  0040BAB0

 

posted @ 2017-12-16 11:52  DebugSkill  阅读(217)  评论(0编辑  收藏  举报