逆向入門之使用ESP定律脫殼

使用ESP定律脫殼實戰 查殼 載入OD 首先F8 在這麼多寄存器中,只有ESP是紅色的,則可以使用ESP定律來脫殼 選擇好ESP地址,然後右鍵,在數據窗口中跟隨 這個時候就來到了ESP指定的地址 然後選擇幾個數據(多少無所謂) 最右邊三個選項隨便選,都無所謂 然後點擊運行,這個時候程序就會停在我們設置好的硬件斷點上 然後刪除硬件斷點 然後一直F8 知道出現這個頁面 然後右鍵->分析->從模塊中刪除
相關文章
相關標籤/搜索