-
-
[旧帖]
[求助]菜到不行的菜鸟弱弱的问句什么是SE句柄?
0.00雪花
-
发表于:
2008-9-16 17:09
4874
-
[旧帖] [求助]菜到不行的菜鸟弱弱的问句什么是SE句柄?
0.00雪花
今天看到有个脱壳说的如下面:
1:用OD打开软件!
2:点击选项——调试选项——异常,把里面的√全部去掉!CTRL+F2重载下程序!
3:一开是程序就是一个跳转,在这里我们按SHIFT+F9,直到程序运行,记下从开始按F9到程序
运行的次数!
4:CTRL+F2重载程序,按SHIFT+F9(次数为程序运行的次数-1次
5:在OD的右下角我们看见有一个SE 句柄,这时我们按CTRL+G,输入SE 句柄前的地址!
6:按F2下断点!然后按SHIFT+F9来到断点处!
7:去掉断点,按F8慢慢向下走!
8:到达程序的OEP,脱壳!
我看不懂那个"
在OD的右下角我们看见有一个SE 句柄"是什么意思,有大虾能帮忙解释下是什么意思吗,如过可以的话能截个图最好了,谢谢!!
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)