第一课作业搞不定求解答

adbjuank

第一步   拖入od，找到跳转到oep的代码

第二步  dump，

第三步 修复

完全按照教程操作的为什么会这样，大佬们救救孩纸。

不好意思啊，求助解答区发不了图（录屏的发求助解答区，貌似没人看），只能发这里，求过。

Hmily

adbjuank 发表于 2021-8-30 19:20
老师，为啥要在跳转到oep的地方下断啊？

让程序壳的代码跑完，把原始数据解压出来。

Hmily

看到你视频，邮件给你回复：

你操作有问题，你得在跳向oep的位置下断点，才能执行，不然都跑起来了

adbjuank

Hmily 发表于 2021-8-30 11:28
看到你视频，邮件给你回复：

老师，为啥要在跳转到oep的地方下断啊？

adbjuank

Hmily 发表于 2021-8-30 20:24
让程序壳的代码跑完，把原始数据解压出来。

老师，是不是所有的压缩壳都可以找ope 然后dump，修复iat 来脱壳？

Hmily

adbjuank 发表于 2021-9-2 09:31
老师，是不是所有的压缩壳都可以找ope 然后dump，修复iat 来脱壳？

简单的说就是这个步骤。