洪七公 发表于 2012-2-12 16:26

a13005746827 发表于 2012-2-12 16:37

004010CC很熟悉,呵呵

洪七公 发表于 2012-2-12 16:35

1354669803 发表于 2012-2-12 16:31

请问如果一载入ODOD停在的地方ESP就是红色的是不是就可以数据窗口跟随了呢

vk929495v 发表于 2014-7-20 21:47

苏烟式 发表于 2014-7-21 02:18

1354669803 发表于 2012-2-12 16:38

洪七公 发表于 2012-2-12 16:35 static/image/common/back.gif
刚一载入 当然不能算了

那应该什么时候才算呢?要单步几次?

htyww 发表于 2012-2-12 16:39

谢谢楼主,新手表示有点点压力。

1354669803 发表于 2012-2-12 16:41

htyww 发表于 2012-2-12 16:39 static/image/common/back.gif
谢谢楼主,新手表示有点点压力。

是有点 到最后有点懵懵懂懂的 他是如何在那么多代码中确定那个就是OEP的呢

Kido 发表于 2012-2-12 17:24

1354669803 发表于 2012-2-12 18:41 static/image/common/back.gif
是有点 到最后有点懵懵懂懂的 他是如何在那么多代码中确定那个就是OEP的呢

具体解释,看我发的帖子。里面有个ESP定律详解。

zaizaianan 发表于 2012-2-12 18:31

7公出个脱VMP的吧。

释然如水 发表于 2012-2-12 21:19

七公最近很活跃啊
页: [1] 2 3
查看完整版本: 详解脱壳 之 ESP定律法(2)---七公