adbjuank 发表于 2021-8-28 21:37

第一课作业搞不定求解答

第一步   拖入od,找到跳转到oep的代码

第二步dump,

第三步 修复

完全按照教程操作的为什么会这样,大佬们救救孩纸。

不好意思啊,求助解答区发不了图(录屏的发求助解答区,貌似没人看),只能发这里,求过。

Hmily 发表于 2021-8-30 20:24

adbjuank 发表于 2021-8-30 19:20
老师,为啥要在跳转到oep的地方下断啊?

让程序壳的代码跑完,把原始数据解压出来。

Hmily 发表于 2021-8-30 11:28

看到你视频,邮件给你回复:
你操作有问题,你得在跳向oep的位置下断点,才能执行,不然都跑起来了

adbjuank 发表于 2021-8-30 19:20

Hmily 发表于 2021-8-30 11:28
看到你视频,邮件给你回复:

老师,为啥要在跳转到oep的地方下断啊?

adbjuank 发表于 2021-9-2 09:31

Hmily 发表于 2021-8-30 20:24
让程序壳的代码跑完,把原始数据解压出来。

老师,是不是所有的压缩壳都可以找ope 然后dump,修复iat 来脱壳?

Hmily 发表于 2021-9-2 10:44

adbjuank 发表于 2021-9-2 09:31
老师,是不是所有的压缩壳都可以找ope 然后dump,修复iat 来脱壳?

简单的说就是这个步骤。
页: [1]
查看完整版本: 第一课作业搞不定求解答