-
-
aspr 1.23rc4加壳记事本作练习,已找以入口点,但是dump出来的程序不能用怎么办
-
发表于:
2006-9-29 15:21
3988
-
aspr 1.23rc4加壳记事本作练习,已找以入口点,但是dump出来的程序不能用怎么办
费了老劲找到入口点,loadpe的dump出来,再用importrec修,用级别3,但修了半天怎么还没修好啊?ollydbg调的,现在停在入口处不敢动。
0100739D 6A 70 push 70
0100739F 68 98180001 push 01001898
010073A4 E8 BF010000 call 01007568
010073A9 33DB xor ebx, ebx
010073AB 53 push ebx
010073AC 8B3D CC100001 mov edi, [10010CC]
010073B2 FFD7 call edi
高手指点一二
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!