[注意]看雪招聘,专注安全领域的专业人才平台!
会有个jmp eax,jmp过去后就是入口点
huangyalei 会有个jmp eax,jmp过去后就是入口点
PanLi77 跳转变成上图所示,不对吗?
bluefish蓝鱼 应该是对的,你可以右键-分析代码就能看待指令了
就是这个地方,你要从第一条指令开始分析
huangyalei 就是这个地方,你要从第一条指令开始分析
shmilyaxy 入口7DD64,IAT没有加密,直接入口点dump处理,修复IAT表就脱壳了
有无效的,怎么修复?
PanLi77 有无效的,怎么修复?
shmilyaxy 我记得修复IAT表这个工具右上角有个选项无效函数,选择一下,选中无效函数,然后右键清除了,在保存一份,应该就可以运行了