cqr2287零基础破解入门系列视频第4课——ESP定律

KaQqi

上节课讲了壳。
不少朋友反应，脱壳机实在太……只能脱1%的壳
这节课讲ESP定律，能脱95%，，，
脚本以后再说吧。。。。
谢谢。
最后，这教程是我原创，为什么有人说谢谢分享，什么意思？！
最后的最后，能不能给点热心？
最后，这次真的是最后，链接：http://pan.baidu.com/s/1gf2mO5l 密码：1coy密码52pojie
最后的最后的最后：谢谢大家

第一课: http://www.52pojie.cn/thread-512563-1-1.html
第二课: http://www.52pojie.cn/thread-513887-1-1.html
第三课: http://www.52pojie.cn/thread-514452-1-1.html
第四课: http://www.52pojie.cn/thread-515087-1-1.html
第五课: http://www.52pojie.cn/thread-515390-1-1.html
第六课: http://www.52pojie.cn/thread-515640-1-1.html
第七课: http://www.52pojie.cn/thread-516737-1-1.html
第八课: http://www.52pojie.cn/thread-520390-1-1.html
第九课: http://www.52pojie.cn/thread-520407-1-1.html第十课: http://www.52pojie.cn/thread-520882-1-1.html
第11课: http://www.52pojie.cn/thread-526123-1-1.html
第12课: http://www.52pojie.cn/thread-526502-1-1.html
第13课: http://www.52pojie.cn/thread-526822-1-1.html
第14课: http://www.52pojie.cn/thread-527151-1-1.html
第15课: http://www.52pojie.cn/thread-527741-1-1.html
第16课: http://www.52pojie.cn/thread-528073-1-1.html
第17课: http://www.52pojie.cn/thread-528481-1-1.html
第18课: http://www.52pojie.cn/thread-528796-1-1.html
第19课: http://www.52pojie.cn/thread-529113-1-1.html
第20课: http://www.52pojie.cn/thread-529372-1-1.html

wangshi467

请问，为什么我ESP跟随后跳转到的位置是不一样的，能不能帮忙看看是什么回事。 然后F8会一直来回跳转。。。UPX的壳。

[Asm] 纯文本查看 复制代码

?

01 02 03 04 05 06 07 08 09 10 11 12 13 14

00617B34    8D4424 80       lea eax,dword ptr ss:[esp-0x80] 00617B38    6A 00           push 0x0 00617B3A    39C4            cmp esp,eax                             ; kernel32.BaseThreadInitThunk 00617B3C  ^ 75 FA           jnz short CrackMeC.00617B38 00617B3E    83EC 80         sub esp,-0x80 00617B41  - E9 9A62E0FF     jmp CrackMeC.0041DDE0 00617B46    0000            add byte ptr ds:[eax],al 00617B48    0000            add byte ptr ds:[eax],al 00617B4A    0000            add byte ptr ds:[eax],al 00617B4C    0000            add byte ptr ds:[eax],al 00617B4E    0000            add byte ptr ds:[eax],al 00617B50    0000            add byte ptr ds:[eax],al 00617B52    0000            add byte ptr ds:[eax],al 00617B54    0000            add byte ptr ds:[eax],al

sj5210

看来你的前三课，略有领悟，这第四课就有点摸不着头脑了。你讲解中说了好多F8  F9  开始  停一下等词，F8  F9 应该是软件的快捷键吧。这个是干什么的？按了F8 OD里面的东西会变。F8是下一步的意思么？那么按了下一步。它应该停在哪里是正确的。停在哪里又是错误的呢？好吧。。。我悟性差。这第四课我看来整整一宿。没弄明白。

KaQqi

阿阿阿阿阿，怎么发了这么多

勇者为王

楼主你不怕吃违规么？重复发帖了

taxuewuhen

怎么发了这么多

fzipcn

只有一个第四课。。。其它的呢？？？？？？？？？

520_ai_in@sina.

无聊 懒得看

青叶红

支持支持，学会这30课，就变大神了。哈哈哈

weizhuqiang

支持支持，多出好教程

muzhebo

支持支持，多出好教程

xzhsnh

多谢楼主，学习学习