zcc1414

博客园 首页 联系 订阅 管理

2013年9月16日

摘要: 当我们在调试之前 加入符号路径 和 导入库OD调试会看到一些系统函数说明 很利于调试的!!!!!!!! 阅读全文
posted @ 2013-09-16 21:41 zcc1414 阅读(176) 评论(0) 推荐(0) 编辑

摘要: VMP壳 脱壳后 自动生成文件修复OEP输入表 UIF 去弄Importrec 去修复 要看准右键-》高级-》选择区段 -》FULL DUMP -》修改这个生成的文件就行了查看按钮事件 按钮事件入口被VMP掉了进去看到 jmp xxxxx 就是VMP入口右键 ZEUS 分析 看LOG窗... 阅读全文
posted @ 2013-09-16 12:35 zcc1414 阅读(248) 评论(0) 推荐(0) 编辑