2017年12月16日
my.OD记录
摘要： 1、0045BE71 要进去 （貌似这个先不要了） 2、10A8AB04 代码运行到这里，应该是 自解压结束了？ 3、10A8AB42 这里是"POPAD"，对应的"PUSHAD"在在以前哪里？来到了真正的入口点了？？ 4、0040BAB0 是LoadLibrary的地方，如果检测到Debugger 阅读全文
posted @ 2017-12-16 11:52 DebugSkill 阅读(217) 评论(0) 推荐(0) 编辑