有一个不常见的壳，一直找不到脱壳的方法
从朋友那里看到一个 LOL 的辅助，出于好奇学习了一下汇编和破解。但是不论从视频教程还是从文章中都没有见过这种一上来就 jmp 的入口点。
我试着用 ESP 断点的方法始终找不到正确的 EOP。特地来论坛中请教一下。
PEID 提示是 yoda's Protector v1.02，论坛里很多人多这个壳是伪装的，并不是真正的壳。
文件在百度云 https://pan.baidu.com/s/1cnsK08vMm-CcSX9SNnD8Tw 密码 cqdj
没脱壳的程序入库点上来就 jmp，很多教程里面都没有找到类似的例子。而且用 ESP 定律法，popad 要单步跳好久。
{:301_999:} 我猜这是sprotect。。 CrazyNut 发表于 2020-8-12 23:07
我猜这是sprotect。。
sprotect 是指 Asprotect 嘛 tiseheaini 发表于 2020-8-13 02:01
sprotect 是指 Asprotect 嘛
不是 你可以百度一下
不是超级大佬应该不能搞
我也是看入口名猜的
页:
[1]