UPack調試——查找OEP

UPack調試——查找OEP OD運行錯誤 解碼循環 設置IAT 參考文獻 OD運行錯誤 OD直接加載會報錯，通過Stud_PE確定EP虛擬地址： 並在OD中通過New origin here命令進行設置。 解碼循環 設置IAT 一般而言，壓縮器執行完解碼循環後會根據原文件重新組織IAT： 參考文獻 《逆向工程核心原理》

>>阅读原文<<