新能源汽车配件信息网新能源汽车配件信息网新能源汽车配件信息网

欢迎光临
我们一直在努力

啊D工具包!使用方法!

广告位,电脑和手机可分别设置,可放任何广告代码

啊D工具包!使用方法!

我们来用Ollydbg载入.先点“确定”再点“否”,继续...按F8单步向下走,
为了大家看得清楚.我就点上面的哈,大家看``ESP地址出来了!看:ESP=0012FFC0,
我们在下面的命令栏里输入:dd 0012FFC0->Enter,再在数值的下面右键-》断点-》
硬件访问-》字,然后按F9运行,运行后到这里,呵`继续...按F8单步走,
看`有红色向上跳转的箭头,我们在下一行用右键-断点-运行到所选位置,
再继续向下走,又来了个...这次我们要在向上的箭头下面第四行也就是
PUSH之后继续相同的步骤.继续走...又来..同上的步骤..看`我们来到了RETN..继续,
OK`到达出口点了.我们用:Ollydbg脱壳调试进程,这个修正值要记住,
因为后面要用到,复制下来:C7038

好`点“脱壳”,保存为任意文件名,大家看`Borland Delphi 6.0 - 7.0,没壳了...
呵`不过还没有完哦,我们双击它试试,啊哦``运行不了...我们来修复..先运行下
原来未脱壳的程序,然后把我们刚刚复制下来的C7038粘贴到OEP处,点“自
动查找IAT,再获取输入表`大家看``都是有效的`呵呵`最后我们点修复转储文
件,选择我们刚脱掉壳的那个`现在我们来看看能不能运行``

怎么样?呵呵``能运行了`壳也脱了``教程就到这里咯`呵`
拜拜!!!

广告位,电脑和手机可分别设置,可放任何广告代码
海报 打赏
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称:《啊D工具包!使用方法!》
文章链接: https://www.867775.com/pj/17395.html
本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。
分享到
广告位,电脑和手机可分别设置,可放任何广告代码
广告位,电脑和手机可分别设置,可放任何广告代码

评论 抢沙发

新能源汽车网

最新新能源汽车信息、汽车零部件、汽车配件、新能源电池、电机等相关信息...

关于我们 联系我们

觉得文章有用就打赏一下文章作者

非常感谢你的打赏,我们将继续给力更多优质内容,让我们一起创建更加美好的网络世界!

支付宝扫一扫打赏

微信扫一扫打赏