一。找oep Armadillo 1.xx - 2.xx 单进程壳相对简单，高手略过。 先忽略所有异常，直接运行，发现异常非常多。最后一次异常不太可能。 改用rsrc断点的方法。 alt+m 打开内存镜像，在.rsrc段下断。shift+f9, 然后再次alt+m打开内存镜像，在00401000段下断。shift+f9到oep.
004D12D4 55 push ebp 004D12D5 8BEC mov ebp,esp 004D12D7 83C4 F0 add esp,-10 004D12DA B8 0C0E4D00 mov eax,XDeskWea.004D0E0C 004D12DF E8 004EF3FF call XDeskWea.004060E4
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
