脫殼學習筆記(二)

本文是《ximo脫殼基礎》視頻教程學習筆記 2次內存鏡像法 使用ollydbg載入加殼程序,點擊m按鈕,查看內存,找到程序段第一個.rsrc,設置訪問斷點 下完斷點之後運行 然後再次點擊m按鈕,查看內存,找到UPX0,設置訪問斷點 運行,點擊運行按鈕 單步運行到popad,繼續單步跳轉到OEP,然後脫殼
相關文章
相關標籤/搜索