使用ESP定律查找程序OEP

  遇到UPX壳 使用 ESP定律 找到程序OEP   载入OD     F8向下单步走   走了一步 发现ESP寄存器变红   右键ESP 选择HW break [ESP]   点击菜单栏 调试à硬件断点 可以看到已经下好了断点     F9运行一次 断在了这里       接着一步F8 即可到达OEP       关于例子下载及之后怎样脱壳 可以看我的这篇帖子 160个crackme之005a

>>阅读原文<<