小白请教北斗脱壳

shaokui.zhang · 发表于 2017-7-23 18:56

最近我在研究（ximo早期发的脱壳基础），其中在练习拖北斗壳出现这个是怎么回事，谁能指点一二

1先载入DO，进行ESP定律，数据跟随，然后断点硬盘访问WORD

2 点击OD运行

3 清断点记录，让后下一步

4 本来到了OEP的位置，结果·········

最后这个鬼了弄了好几遍，视频也看了好几遍，最后结果一样

吾爱、小江 · 发表于 2017-7-23 19:04

哈哈，右键选择分析删除模块分析就没了

macgudu · 发表于 2017-7-23 19:13

吾爱、小江发表于 2017-7-23 19:04
哈哈，右键选择分析删除模块分析就没了

涨知识了

shaokui.zhang · 发表于 2017-7-23 19:26

吾爱、小江发表于 2017-7-23 19:04
哈哈，右键选择分析删除模块分析就没了

原来是这样，试了试，真的可以，

非常感谢，终于把它的衣服脱了，

小安1314920 · 发表于 2017-7-23 19:27

路过..留下足迹！

语然 · 发表于 2017-7-23 20:16

涨姿势脱壳还可以这样

帐号		自动登录	找回密码
密码			注册[Register]

[其他] 小白请教北斗脱壳