-
-
[旧帖]
[求助][求助]脱壳upx
0.00雪花
-
发表于:
2011-3-24 22:27
975
-
[旧帖] [求助][求助]脱壳upx
0.00雪花
008066EB > 61 popad
008066EC .- E9 8FB3BFFF jmp 00401A80 这句应该是跳到oep吧?
00401A7E 3848 EB cmp byte ptr [eax-15], cl 什么跳过来会是这样呢?
00401A81 1066 62 adc byte ptr [esi+62], ah
用peid检查
---------------------------
GenOEP
---------------------------
Found OEP: 00401A80
---------------------------
确定
---------------------------
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课