能力值：
( LV12，RANK：310 )
|
-
-
2 楼
你有没有能够触发样本的环境？如果有这个环境的话，会比较方便
安装EMET工具，http://www.microsoft.com/download/en/details.aspx?id=1677
用这个工具开启word的DEP保护
EMET的部分原理可以参见这篇帖子： http://bbs.pediy.com/showthread.php?t=125470
运行样本，只要样本没有做ROP（做了ROP也是有可能在遍历导出表时crash的），应该有很大几率会crash在shellcode入口处
如果没有触发环境就比较麻烦了，可能要先定位具体漏洞，可以用virustotal扫一下，看看有没有漏洞名
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
我是想问怎么用OD 设置断点找到shellcode的位置！！
|
能力值：
( LV3，RANK：20 )
|
-
-
4 楼
2l已经说的很详细了。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
其实这个和脱壳过程类似的。
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
你装个鸟！我会还用问吗。
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
同求，同问，有漏洞分析的高手请教教菜鸟。
|
|
|
|
