|
|
|---|---|
|
|
|
|
|
|
|
|
上次那一个是早期版本，这个是中期版本，有可能还有后期版本
 你的系统是windows 7吧？ 在win7上面有点异常，如果在xp下，就是在OD不能运行，直接打开可以运行。 2种方式，一个是节内添加代码，一个是新加一个节。 |
|
|
|
|
|
好简单的壳。送上脱壳脚本。
 var myEip mov myEip,[eip+1],4 findop eip,#61# bp $RESULT run bp myEip RUN bc findop eip, #E8# CMP $RESULT,eip jz lable1 cmt eip, "这里就是OEP!" an eip ret lable1: sti findop eip, #C3# bp $RESULT run bc sti cmt eip, "这里就是OEP!" an eip ret |
|
|
|
|
|
|
|
|
|
|
|
|
