2022年2月25日
ximo脱壳教程5：手脱PECompact2.X的壳
摘要： PECompact 2.x -> Jeremy Collake 1。单步 2。ESP定律 3。BP VirtualFree SHIFT+F9，取消断点 ALT+F9 查找 push 8000(特征码) 运行到这 单步跟 4。BP VirtualFree 两次SHIFT+F9 中断后取消断点，Alt+ 阅读全文
posted @ 2022-02-25 20:20 写在风中的信 阅读(244) 评论(0) 推荐(0) 编辑