？？如果做个内存补丁我的程序怎么知到目标程序外壳处理完毕即将跳到 OEP-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

property1

2004-5-5 22:01

7369

比如 ASProtect 壳经过 26 次 SEH 后即将跳到 OEP 的

push xxx
ret

代码的地址在每次运行时是不同的
我的程序怎么知道什么时候外壳处理完了代码解压好了
我可以修改内存中的指令了，以使目标
程序按我的要求运行

收藏・1

免费・6

支持

最新回复 (1)
property1 雪币： 233 活跃值： (130) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 7 粉丝 1 关注私信	property1 2 楼 up 2004-5-7 17:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复