详解脱壳之 ESP定律法（2）---七公

洪七公 · 发表于 2012-2-12 16:26

提示: 作者被禁止或删除内容自动屏蔽

a13005746827 · 发表于 2012-2-12 16:37

004010CC很熟悉，呵呵

洪七公 · 发表于 2012-2-12 16:35

提示: 作者被禁止或删除内容自动屏蔽

1354669803 · 发表于 2012-2-12 16:31

请问如果一载入OD OD停在的地方ESP就是红色的是不是就可以数据窗口跟随了呢

vk929495v · 发表于 2014-7-20 21:47

提示: 作者被禁止或删除内容自动屏蔽

苏烟式 · 发表于 2014-7-21 02:18

提示: 作者被禁止或删除内容自动屏蔽

1354669803 · 发表于 2012-2-12 16:38

洪七公发表于 2012-2-12 16:35
刚一载入当然不能算了

那应该什么时候才算呢？要单步几次？

htyww · 发表于 2012-2-12 16:39

谢谢楼主，新手表示有点点压力。

1354669803 · 发表于 2012-2-12 16:41

htyww 发表于 2012-2-12 16:39
谢谢楼主，新手表示有点点压力。

是有点到最后有点懵懵懂懂的他是如何在那么多代码中确定那个就是OEP的呢

Kido · 发表于 2012-2-12 17:24

1354669803 发表于 2012-2-12 18:41
是有点到最后有点懵懵懂懂的他是如何在那么多代码中确定那个就是OEP的呢

具体解释，看我发的帖子。里面有个ESP定律详解。

zaizaianan · 发表于 2012-2-12 18:31

7公出个脱VMP的吧。

释然如水 · 发表于 2012-2-12 21:19

七公最近很活跃啊

帐号		自动登录	找回密码
密码			注册[Register]

洪七公洪七公当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	洪七公发表于 2012-2-12 16:26 提示: 作者被禁止或删除内容自动屏蔽
洪七公洪七公当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
	回复举报

洪七公洪七公当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	楼主\| 洪七公发表于 2012-2-12 16:35 吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。提示: 作者被禁止或删除内容自动屏蔽
洪七公洪七公当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	如何升级？如何获得积分？积分对应解释说明！
	回复支持 1 举报

vk929495v vk929495v 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	vk929495v 发表于 2014-7-20 21:47 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持 1 举报

苏烟式苏烟式当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	苏烟式发表于 2014-7-21 02:18 提示: 作者被禁止或删除内容自动屏蔽
苏烟式苏烟式当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持 0 举报

[原创] 详解脱壳 之 ESP定律法（2）---七公