[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
会有个jmp eax,jmp过去后就是入口点
huangyalei 会有个jmp eax,jmp过去后就是入口点
PanLi77 跳转变成上图所示,不对吗?
bluefish蓝鱼 应该是对的,你可以右键-分析代码就能看待指令了
就是这个地方,你要从第一条指令开始分析
huangyalei 就是这个地方,你要从第一条指令开始分析
shmilyaxy 入口7DD64,IAT没有加密,直接入口点dump处理,修复IAT表就脱壳了
有无效的,怎么修复?
PanLi77 有无效的,怎么修复?
shmilyaxy 我记得修复IAT表这个工具右上角有个选项无效函数,选择一下,选中无效函数,然后右键清除了,在保存一份,应该就可以运行了