2020年6月7日
记手动脱壳
摘要： 其实之前也手脱过一些壳，但一直没仔细研究过。。。 #以下方法参考《加密与解密第四版》，程序可在随书文件里找到 EXE 一，寻找OEP 1，根据跨段指令寻找 入口处 在401130处要用ctrl+A重新分析代码 其实这种方法只要f8不跑飞，一直f8就行 2，内存访问断点寻找 通过在.text段下内存访 阅读全文
posted @ 2020-06-07 19:35 Harmonica11 阅读(225) 评论(0) 推荐(0) 编辑