-
-
[旧帖]
为了一个查找OEP的想法,浪费了一晚上的美好时光。
0.00雪花
-
发表于:
2010-2-3 19:30
1601
-
[旧帖] 为了一个查找OEP的想法,浪费了一晚上的美好时光。
0.00雪花
某日午休突觉腹痛,直接冲入WC……
蹲点有点辛苦,时间一分一秒地过去,无报纸可看,无事可做挺无聊,还是看脑袋里有啥突发奇想吧……
突然想到可不可以用在OD内存影射的区段中下断的方式来尝试查找OEP,正好手上有个armadillo4.40加过壳的一个DLL,心动不如行动,看到旁边有一叠纸,虽然不是厕纸,不管了,赶快出去证实一下自己的想法先。
打开OD,载入DLL,在内存影射中text段下断,按F9,一次,两次,三次,竟然跳回到了DLL,难道这个就是OEP?不管,先记下来。然后打开armadeggon,再打开刚刚的DLL,尝试脱壳,提示找到的OEP竟然和我在OD中看到的地址一样,兴奋中,刚想泡杯咖啡,电话铃响,喂字还没过去,一声狮子吼就传了过来,“开会了,快点过来!”没办法,收拾资料,咦,有份资料不见了。。。难道在WC里用的竟然是开会的资料???惨了
,只能硬着头皮给老人家打电话诉说腹痛拉屎的痛苦
,并恳请第二天再开会。嗯,老人家很理解,把开会时间推到第二天上班。时间足够,只是美好的夜生活就要在公司度过了
。
[课程]FART 脱壳王!加量不加价!FART作者讲授!