|
|
|---|---|
|
|
断CreateFileA，0041D8BF 改为nop
其实我只是测试下我的静态脱壳，顺便爆破了一把 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
静态脱的，细节早忘光了。
只记得smc多了一点，因此要慎用cc，其他无难度。 iat都不用fix，直接填off和size就行了。 解码-填充iat-跳转oep，这就是壳的基本流程。 弄清每个call和每段代码的意思。 （对得起你的100kx了吧  ）
|
|
|
|
