2024年9月18日
手脱upx
摘要： 其实已经是大一下刚开始的事情了，补个档 手动脱壳の新年快乐 查壳，有壳，UPX X32dbg打开文件，查看初始断点 点击PUSHAD跟进，CTRL+*设置EIP，开始F8步过，寻找ESP寄存器第一次单个变红的地址 此时的内存窗口 开始步过 第一次步过就发现ESP单个变红，右键跟进内存窗口 然后在第一 阅读全文
posted @ 2024-09-18 20:21 还是回忆加了分 阅读(168) 评论(0) 推荐(2) 编辑