【reversing.kr逆向之旅】Easy Unpack的writeup

查壳工具貌似不好使啊 不过OD和IDA都提示  还有题目名字  明显告诉我们加了壳   下载的压缩包解压后可以看到ReadMe.txt  提示我们只要找到像00401000这样的OEP即可 这个用OD动态调试吧(ps:耐心点就好) 先来一个ESP定律  然后单步跟踪即可 遇到向上跳转就在它的下面一行按F4   就好 我记得我好像nop了一个向上的jmp 还好没事) 00401150 55
相关文章
相关标签/搜索