入门技能:分享ESP定律在手脱NSPACK3.7中的应用(老鸟可飞过)
很初级的东西,分享一下经验.1.查壳
2.载入程序.F8单步向下.
3.ESP定律:等ESP变红后就可以选择窗口跟随,然后设置硬件访问断点(DWORD),我这里还设置了一个写入断点(DWORD).
4.F9运行
5.F8跟进
6.删除多余的分析
7.dump转存数据(吾爱的工具很好,很多都集成了,以前都要用别的工具去修复脱壳后的程序才能运行正常)
具体看录像吧!打字很麻烦.
吾爱服务器出错,老是不能上传附件,我将录像放到这里99天有效期.
收藏了看看怎么样{:300_966:} 感谢分享 谢谢分享 又复习一次ESP 定律
很好,很给力 怎么感觉我什么不懂啊 感谢楼主分享!期待你更精彩的表演!
页:
[1]