-
-
[求助]这个程序脱壳后的自校验如何去除,请大师们指点下.
-
发表于: 2011-6-9 14:23
-
这个东西是个UPX的壳 ESP定律很简单就搞定了 但是脱壳后运行不起 既然没什么提示 肯定是脱壳成功了 有自校验吧 于是双开OD 下BP CreateFileA 断点 AIT+F9返回程序领空 看跳转，但是没有不同的跳转- -！郁闷了 然后我换了个法子BP ExitProcess 断下后在断首找call 都下断点后 重载 F9运行 断不下来。。
我还比较菜 请大师们看看怎么弄 里面脱壳的和源文件都有了 自学的路好难走啊。。
谢谢大家哦 通过大牛的解释 我已经了解了
谢谢大牛们！
我还比较菜 请大师们看看怎么弄 里面脱壳的和源文件都有了 自学的路好难走啊。。
谢谢大家哦 通过大牛的解释 我已经了解了
谢谢大牛们！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
