用OD加载飓风10.4加密的视频以后
1,在文件的.RSRC/资源处F2下断,shift+F9运行
2,在文件的.itest/SFX处F2下断,shift+F9运行
到达的地方如下,但好像不是真正的OEP。请高人指点:
004D9AFC 55 push ebp ; 20091202.008D4FF0
004D9AFD 8BEC mov ebp,esp
004D9AFF 83C4 F0 add esp,-10
004D9B02 B8 F8824D00 mov eax,20091202.004D82F8
004D9B07 E8 48DEF2FF call 20091202.00407954
004D9B0C A1 E0084E00 mov eax,dword ptr ds:[4E08E0]
004D9B11 8B00 mov eax,dword ptr ds:[eax]
004D9B13 E8 848EF9FF call 20091202.0047299C
004D9B18 A1 E0084E00 mov eax,dword ptr ds:[4E08E0]
004D9B1D 8B00 mov eax,dword ptr ds:[eax]
004D9B1F BA 749B4D00 mov edx,20091202.004D9B74 ; ASCII "Play"
004D9B24 E8 4389F9FF call 20091202.0047246C
004D9B29 8B0D 880A4E00 mov ecx,dword ptr ds:[4E0A88] ; 20091202.004E6044
004D9B2F A1 E0084E00 mov eax,dword ptr ds:[4E08E0]
004D9B34 8B00 mov eax,dword ptr ds:[eax]
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课