-
-
[旧帖]
[求助]脱壳后修复问题
0.00雪花
-
发表于:
2008-8-23 19:27
3853
-
SVKP 1.3x -> Pavol Cerven EP区段:(.svkp )
设置OD 仅不在忽略内存选项上打勾。。
最后一次异常。。
堆栈里找到第一个SEH句柄。。。。
Ctrl+G达到后。F2下断。。Shift+F9、。。。
跳出SEH陷阱。。。内存2次断点法。。。(DATA段。。CODE段)
直达OEP
修复时有两个指针。。。无效。。。
不知道该怎么办。。。。
如果重新脱壳。。。是不是找到MAGIC JMP 那么所有指针都有效???
怎么找呢??
/////////////////////////////////////////////////////////////////////////////////////
斑竹。。。。我只是想多学习下。。。。不要总封我贴。。。。。闷。。。。。
谢谢啦
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)