-
-
[旧帖]
[求助]这个OEP怎么寻找
0.00雪花
-
发表于:
2014-2-19 15:59
1804
-
[旧帖] [求助]这个OEP怎么寻找
0.00雪花
mov eax, [img_nt_hdrs.OptionalHeader.AddressOfEntryPoint]
add eax, [img_nt_hdrs.OptionalHeader.ImageBase]
mov dword ptr [bNew + @@oep], eax
上面是罗聪大大官网上的那个exe加密的源代码。我想问的是怎么用VC去读取原来的OEP。实在不懂怎么查找。能不能写个代码？
004D2C58 803D CB264D00 0>cmp byte ptr [4D26CB], 0
004D2C5F 74 07 je short 004D2C68
004D2C61 B8 91EC4300 mov eax, 0043EC91 // 用OD看这个原OEP直接就给出了。怎么办啊~
004D2C66 FFE0 jmp eax
我想用vc直接读取原OEP请问怎么查找啊~
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
