-
-
[讨论]关于 ResScope 脱壳方面讨论
-
发表于: 2009-5-3 14:40
-
下午下了一个 ResScope-v1.96 版的.http://www.crsky.com/soft/488.html
遇到了点奇怪的问题..
头部修改。一下为OD载入过程.
0074F001 60 pushad
0074F002 E8 03000000 call ResScope.0074F00A
0074F007 - E9 EB045D45 jmp 45D1F4F7
0074F00C 55 push ebp
载入没走几步就遇到一个call 直接跟进去
一路单步 到这个位置 继续跟踪到内存领空.
7C92EB03 E8 11EBFFFF call ntdll.ZwContinue
谁能附带个简单教程?
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
