12 2014 档案

寻找OEP
摘要：1、使用ESP定律OD载入后，F8一次，在寄存器窗口的ESP的内容上（如0012FFA4）右键：“在数据窗口中跟随”，到内存数据窗口，将内存数据窗口以HEX数据形式显示，在刚才的地址起始位置上(如0012FFA4)上右键：“断点”->“硬件访问”->“字”，F9直接运行，再F8一次或二次，一般会到p... 阅读全文
posted @ 2014-12-11 17:09 trenail 阅读(524) 评论(0) 推荐(0) 编辑