-
-
请问PELock 1.0x -> Bartosz Wojcik是个什么壳啊？
-
发表于: 2006-8-22 16:18
-
|
|
|---|---|
|
|
|
|
|
PELock 1.0x -> Bartosz Wojcik
有时候会抽OEP 如果正巧碰到VC6抽OEP的情况 又碰巧被抽代码前三行是 push ebp mov ebp, esp push -1 那么要小心了, 这时候应该试试把push -1 改成push 0 如果能正常运行 ,那么就是push 0了, 这个就叫做活学活用 倘若维持push -1 就显得教条主义,照本宣科了 
|
|
|
服了楼上了
|
|
|
呵呵, 看到这个标题突然就想到了
|
|
|
shoooo大姐坚持不懈的精神让我等佩服不已~~~~~~~~
|
|
|
|
|
|
|
