|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
每个字节指定位都下个 bp，运行，中断后，再取消其它的int3，应该就是程序要运行的指令了，若不是你先前看到的指令，就适当加nop突出程序实际运行的指令。。。
如果拉窗口就不正常，你可以看看Delphi的程序，函数或入口多数都是被隐藏起指令来的 
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
每个字节指定位都下个 bp，运行，中断后，再取消其它的int3，应该就是程序要运行的指令了，若不是你先前看到的指令，就适当加nop突出程序实际运行的指令。。。
如果拉窗口就不正常，你可以看看Delphi的程序，函数或入口多数都是被隐藏起指令来的
|