网站 › 『教学培训区』 › 小白请教北斗脱壳

shaokui.zhang 发表于 2017-7-23 18:56

小白请教北斗脱壳

最近我在研究（ximo早期发的脱壳基础），其中在练习拖北斗壳出现这个是怎么回事，谁能指点一二

1先载入DO，进行ESP定律，数据跟随，然后断点硬盘访问WORD


2 点击OD运行
   

3 清断点记录，让后下一步


4 本来到了OEP的位置，结果·········



最后这个鬼了 弄了好几遍，视频也看了好几遍，最后结果一样

吾爱、小江 发表于 2017-7-23 19:04

哈哈，右键 选择分析 删除模块分析就没了

macgudu 发表于 2017-7-23 19:13

吾爱、小江 发表于 2017-7-23 19:04
哈哈，右键 选择分析 删除模块分析就没了

涨知识了

shaokui.zhang 发表于 2017-7-23 19:26

吾爱、小江 发表于 2017-7-23 19:04
哈哈，右键 选择分析 删除模块分析就没了

原来是这样，试了试，真的可以，{:1_921:}非常感谢，终于把它的衣服脱了，:lol

小安1314920 发表于 2017-7-23 19:27

路过..留下足迹！

语然 发表于 2017-7-23 20:16

涨姿势脱壳还可以这样

查看完整版本: 小白请教北斗脱壳