|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
最初由 fly 发布 先跟 FLY 兄弟说声谢谢,承蒙多次协助,小弟真的心存感激,在本例中,弟犯了个错误,就是不该在壳处理 stolen code 位置时(004C3CD0),用 F8 步进到 0049E316 补上代码才 Dump 进程,应该直接在 004C3C47 处按回车件跟随进去再补代码后 Dump 进程...提供参考...再次感谢 FLY 兄弟...^^ 
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
最初由 fly 发布 先跟 FLY 兄弟说声谢谢,承蒙多次协助,小弟真的心存感激,在本例中,弟犯了个错误,就是不该在壳处理 stolen code 位置时(004C3CD0),用 F8 步进到 0049E316 补上代码才 Dump 进程,应该直接在 004C3C47 处按回车件跟随进去再补代码后 Dump 进程...提供参考...再次感谢 FLY 兄弟...^^
|