能力值:
( LV3,RANK:30 )
|
-
-
|
能力值:
( LV3,RANK:30 )
|
-
-
|
能力值:
( LV3,RANK:30 )
|
-
-
|
能力值:
( LV3,RANK:30 )
|
-
-
|
能力值:
( LV3,RANK:30 )
|
-
-
|
能力值:
( LV3,RANK:30 )
|
-
-
[调查]ida很可怕!
嗯
的确是庞然大物
OD 就比它小且还是动态分析
怎静态分析的IDA 大过OD 数十倍都不只
呵呵
|
能力值:
( LV3,RANK:30 )
|
-
-
|
能力值:
( LV3,RANK:30 )
|
-
-
|
能力值:
( LV3,RANK:30 )
|
-
-
|
能力值:
( LV3,RANK:30 )
|
-
-
|
能力值:
( LV3,RANK:30 )
|
-
-
|
能力值:
( LV3,RANK:30 )
|
-
-
|
能力值:
( LV3,RANK:30 )
|
-
-
|
能力值:
( LV3,RANK:30 )
|
-
-
|
能力值:
( LV3,RANK:30 )
|
-
-
|
能力值:
( LV3,RANK:30 )
|
-
-
[原创]堀北压缩 0.28 beta脱壳
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
00401BF0 . 55 push ebp ;在这个地方用ollydump插件dump吧
00401BF1 . 8BEC mov ebp, esp
00401BF3 . 6A FF push -1
00401BF5 . 68 90254000 push 00402590
00401BFA . 68 001E4000 push 00401E00 ; jmp 到 msvcrt._except_handler3; SE 处理程序安装
00401BFF . 64:A1 0000000>mov eax, dword ptr fs:[0]
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
请问用LordPE DUMP 不行嘛
然后再用ImpREC 修复
我试过
ImpREC 居然始终无法OEP定位
呵呵
|
能力值:
( LV3,RANK:30 )
|
-
-
|
能力值:
( LV3,RANK:30 )
|
-
-
|