ACProtect Professional 1.3C 主程序脱壳(2)(图)
ACProtect Professional 1.3C 主程序脱壳(2)(图) 4. dump
根据脱US UnpackMe的经验,不能在false OEP处dump,此时BSS section中许多数据已经初始化了。最好在第一句(push ebp)就dump。可是那个push ebp离false OEP很远L。
Pa... 08-10-08
4. dump
根据脱us unpackme的经验,不能在false oep处dump,此时bss section中许多数据已经初始化了。最好在第一句(push ebp)就dump。可是那个push ebp离false oep很远l。
packer ep的初始化环境:
先看看发出第1个call的壳代码:
可以看到(跟一下可以证实),在call入原程序空间前,最后的异常是div 0。用现在的ollydbg脚本(跟到737b63),停下后修改异常拦截选项:
试试能否拦截异常找到合适的dump位置。当前ollyscript脚本停下时的环境:
栈中为pushad的结果。
相关文章:
-
-
-
常见加解密方法大全
有密码 优酷视频 破解方法优酷网站的视频可以设置独立的播放密码，不过你可知道：观看有密码的优酷视频其实不需要密码哦。下面讲述两种方法进行优酷视频密码破解的方法...
[阅读全文]
-
-
-
版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2386932994@qq.com 举报，一经查实将立刻删除。
我要评论
发表评论