逆向入门之使用ESP定律脱壳

使用ESP定律脱壳实战 查壳 载入OD 首先F8 在这么多寄存器中，只有ESP是红色的，则可以使用ESP定律来脱壳 选择好ESP地址，然后右键，在数据窗口中跟随 这个时候就来到了ESP指定的地址 然后选择几个数据（多少无所谓） 最右边三个选项随便选，都无所谓 然后点击运行，这个时候程序就会停在我们设置好的硬件断点上 然后删除硬件断点 然后一直F8 知道出现这个页面 然后右键->分析->从模块中删除

>>阅读原文<<