逆向入門之使用ESP定律脫殼

使用ESP定律脫殼實戰 查殼 載入OD 首先F8 在這麼多寄存器中，只有ESP是紅色的，則可以使用ESP定律來脫殼 選擇好ESP地址，然後右鍵，在數據窗口中跟隨 這個時候就來到了ESP指定的地址 然後選擇幾個數據（多少無所謂） 最右邊三個選項隨便選，都無所謂 然後點擊運行，這個時候程序就會停在我們設置好的硬件斷點上 然後刪除硬件斷點 然後一直F8 知道出現這個頁面 然後右鍵->分析->從模塊中刪除

>>阅读原文<<