本文是《ximo脱壳基础》视频教程学习笔记
2次内存镜像法
使用ollydbg载入加壳程序，点击m按钮，查看内存，找到程序段第一个.rsrc,设置访问断点
下完断点之后运行
然后再次点击m按钮，查看内存，找到UPX0，设置访问断点
运行，点击运行按钮
单步运行到popad，继续单步跳转到OEP，然后脱壳
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
