- 博客(0)
- 资源 (1)
- 收藏
- 关注
RSS订阅秒脱vmp2.05全保护
秒脱vmp2.05全保护
先解码
F2断在CALL上.看数据窗口是否有变化.
有变化的话就是解码完成.也就是我们的返回时机了.
数据窗口变化了.我们返回.返回之前先取消短点.
接下来在code段下F2断点 F9运行.
我们来过VMP的自校验.F7跟下去.
这个jnz就是关键了.在下一行F2断下.F9运行.
2011-06-12
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人