-
-
[旧帖]
[求助]脱壳后修复问题
0.00雪花
-
发表于:
2008-8-23 19:27
3855
-
SVKP 1.3x -> Pavol Cerven EP区段：（.svkp ）
设置OD 仅不在忽略内存选项上打勾。。
最后一次异常。。
堆栈里找到第一个SEH句柄。。。。
Ctrl+G达到后。F2下断。。Shift+F9、。。。
跳出SEH陷阱。。。内存2次断点法。。。（DATA段。。CODE段）
直达OEP
修复时有两个指针。。。无效。。。
不知道该怎么办。。。。
如果重新脱壳。。。是不是找到MAGIC JMP 那么所有指针都有效？？？
怎么找呢？？
/////////////////////////////////////////////////////////////////////////////////////
斑竹。。。。我只是想多学习下。。。。不要总封我贴。。。。。闷。。。。。
谢谢啦
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
