还是回忆加了分

2024年9月18日

摘要：其实已经是大一下刚开始的事情了，补个档手动脱壳の新年快乐查壳，有壳，UPX X32dbg打开文件，查看初始断点点击PUSHAD跟进，CTRL+*设置EIP，开始F8步过，寻找ESP寄存器第一次单个变红的地址此时的内存窗口开始步过第一次步过就发现ESP单个变红，右键跟进内存窗口然后在第一阅读全文

posted @ 2024-09-18 20:21 还是回忆加了分阅读(185) 评论(0) 推荐(2) 编辑