|
|
|---|---|
|
|
|
|
|
现在又出错了。。
走到这儿向下F4就跑飞了。  我用的是OD是  自带的插件 
|
|
|
|
|
|
|
|
|
楼主 不是跳不过去 是因为你把跳向OEP的跳 给单步过去了
0041FE82 - 0F84 6B5FFEFF je WinRAR_K.00405DF3  这个是跳向OEP的跳 你回车一下。 这里就是OEP 00405DF3 6A 60 push 60 //这里是OEP  F2 SHIFT+F9 运行到所选 就OK了 我第一次单步到这 脱壳 IR 无法修复 我又用 SFX跟踪 跟踪到这了 所以我确定这里是OEP 用OD插件 方式1 2 都能脱 LOADPE 脱了之后 IR不能修复（我手动不会找IAT。。） C++写的 下边是我用插件脱的两个。 桌面.rar |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
