能力值：
( LV4，RANK：52 )
|
-
-
2 楼
OD加载，然后观察 ESP 的值。再F8走一步，发现ESP值变了，鼠标指到ESP,右键 选择数据窗口中跟随。
然后数据窗口位置会变化，去到数据窗口那里，选中第一排的随便几个数据，选择后，鼠标右键，断点，硬件访问，选byte,word,dword都可以，然后F9程序跑起来 会停在刚刚设的断点位置，然后F4，走到那个 jmp位置，在F8 ，就到了程序的入口OEP了，再dump下来，修复下就可以了。
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
UPX?
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
一加载，OD连显示都没有。应该是多重壳
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
 直接OEP定律脱,楼上已经说出了方法了,你按照他的方法就可以脱掉了,不过这个软件没啥用啊,都没有内容. 
|
|
|
|
