[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
最初由 N-D 发布本来我想自己一个人脱他的马甲,但是,还是不行,运行时发现了不少问题。:( 当我用od跟踪到pop时f8竟然发生跳转,为什么? 我用od跟到最后一个int3后ctrl+m后在00410000处下断,然后再shift+f9断到一个地址,我用imp看是不是有效的入口,提示是,但是只有一个否的dll 我胡乱的点了些按钮,找到一个地址,用imp看后,竟然有n个yes的dll和几个否的dll,我要弄迷糊了,到底怎么抓他的入口?怎么修改他的iat ?