|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
第一会的时候，偶找到OEP可是没有敢说出来，怕找错了，呵呵，一对比，找对了！在壳的入口是很多垃圾代码，得内存断点两次就来到入口，
可是入口的代码被抽走了6个字节！ 如下： 就是这6个字节别调走了换成 { 004419F8 - E9 41A10100 jmp Try.0045BB3E 004419FD F4 hlt } 正确的应该是这6个字节： { 004419F8 > $ 55 push ebp 004419F9 . 8BEC mov ebp,esp } 我就是第一次别蒙蔽了・・ 
|
|
|
|
|
|
脱了之后，不修改入口，不修复IAT，就能运行！！！
但是脱之后的文件比jingulong老大脱的大一倍 668 KB (684,032 字节) 我的 332 KB (339,968 字节) jingulong斑竹的 强烈支持，老大写出完美脱壳
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
用户名：dsad
注册码：64736164 我只会这个 
|
