能力值：
( LV2，RANK：10 )
|
-
-
2 楼
要有可能ＫＥＹ才行！
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
用VirtualProtect这个和CreateThread 这俩断点配合也可以的```
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
下 VirtualProtect 和 CreateThread 这俩断点后， 单步来到 call ecx，F7进去！
到达这里：
00C5F210 60 pushad
00C5F211 BE 00609400 mov esi,hexin_1_.00946000
00C5F216 8DBE 00B0ABFF lea edi,dword ptr ds:[esi+FFABB000]
00C5F21C 57 push edi
00C5F21D EB 0B jmp short hexin_1_.00C5F22A
00C5F21F 90 nop
00C5F220 8A06 mov al,byte ptr ds:[esi]
00C5F222 46 inc esi
00C5F223 8807 mov byte ptr ds:[edi],al
00C5F225 47 inc edi
00C5F226 01DB add ebx,ebx
这就是 OEP 吗？
怎么不像 VC++ 的入口特征？
求大侠在次指点一下，谢谢了！
.
|
|
|
|
