-
-
[旧帖] [原创]手脱3重Armadillo保护（申请邀请码） 0.00雪花
-
发表于: 2009-5-11 05:45
-
|
|
|---|---|
|
|
|
|
|
|
|
|
恩 貌似你有笔误吧
在算 YYYYYYYY [ebp-A30]=1212ED68 inc dword ptr ds:[12ED68] 的时候... 另 我做到这一步的时候 硬件执行断点断下来后看到小窗口显示 堆栈 ss:[0012ED68]=00000023 =====把00000023改为00000000 跳转来自 0048974D, 00489903 直接就是00000000 不知道该咋办了哦 按你说的继续做下去 DUMP出来的文件 在载入的时候 直接停到之前的OEP上.. 恩 可以不可以详细的说明下 每步为什么要这么分析也.. 新人 完全不懂原理 稍微变动一下 就  PS: AFP是什么东东哦？ |
|
|
|
|
|
|
