-
-
[求助]ET199加密锁带狗脱壳求助
-
发表于: 2015-2-25 15:21
-
参照“ET199加密锁带狗脱壳过程演示”的例子带狗操作，找到了popfd
如下图1
设置nop 跳到retn
如图2
按f8后跳转如下 如图3
但在这里dump出程序，程序大小与原来相差很大，原来60多m，dump的才7m多，
什么地方dump的程序才正确
如下图1
设置nop 跳到retn
如图2
按f8后跳转如下 如图3
但在这里dump出程序，程序大小与原来相差很大，原来60多m，dump的才7m多，
什么地方dump的程序才正确
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
应该捆绑了资源文件吧
|
|
|
|
|
|
|
|
|
|
