起点保护全保护脱壳并跨平台修复教程 微型虚拟1.0.0
脱壳步骤
(1)查找二进制,并在最后的查找结果新建EIP后,直接dump。
(2)nop处理干扰指令。
(3)保存,之后使用内存镜像法或者GetVersion函数下断,之后执行到返回,段首即是OEP。
修复步骤
(1)新建区段,用来存储IAT表。
(2)使用UIF转移IAT表。
(3)补充IAT表。
(4)修复。
下载地址回复可见
**** Hidden Message *****
121212121212121212
6666666666666666666 666666666666666
页:
[1]