我是一个新手　今天在手脱ASPACK壳的时候与要一些问题　希望得到你们的帮助
我手脱的环境是WINXP  加壳的是记事本软件加的壳是ASPACK1.08 另外一个也是记事本 加的是Aspack 2.11的壳 用OD载入 来到
0040D000 >  60              pushad
0040D001    E8 00000000     call    0040D006
0040D006    5D              pop     ebp
0040D007    81ED 0A4A4400   sub     ebp, 444A0A
0040D00D    BB 044A4400     mov     ebx, 444A04
0040D012    03DD            add     ebx, ebp
0040D014    2B9D B1504400   sub     ebx, dword ptr [ebp+4450B1]
0040D01A    83BD AC504400 0>cmp     dword ptr [ebp+4450AC], 0
0040D021    899D BB4E4400   mov     dword ptr [ebp+444EBB], ebx
0040D027    0F85 17050000   jnz     0040D544
0040D02D    8D85 D1504400   lea     eax, dword ptr [ebp+4450D1]
0040D033    50              push    eax
在命令行输入　bp　GetProcAddress 回车　F9

F2取消断点 Ctrl+F9返回 重复多次一直到Ctrl+F9返回到
0040D4DB    85C0            test    eax, eax ; shell32.DragFinish

再继续Ctrl+F9后直接来到OEP了 我测试了以上两个Aspack的版本 都是到了test    eax, eax这里再一次Ctrl+F9就到OEP了
这个知识一个巧合吗? 我想看看各位大侠的意见 先谢谢了

[课程]Android-CTF解题方法汇总！