[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
会有个jmp eax,jmp过去后就是入口点
huangyalei 会有个jmp eax,jmp过去后就是入口点
PanLi77 跳转变成上图所示,不对吗?
bluefish蓝鱼 应该是对的,你可以右键-分析代码就能看待指令了
就是这个地方,你要从第一条指令开始分析
huangyalei 就是这个地方,你要从第一条指令开始分析
shmilyaxy 入口7DD64,IAT没有加密,直接入口点dump处理,修复IAT表就脱壳了
有无效的,怎么修复?
PanLi77 有无效的,怎么修复?
shmilyaxy 我记得修复IAT表这个工具右上角有个选项无效函数,选择一下,选中无效函数,然后右键清除了,在保存一份,应该就可以运行了