切记 千万不要 千千万万不要
在windows100下脱壳 这是一个悲哀的故事 ~~~
然后 我最近看了很多OD脚本 有感而发 然后也想写一个 OD脚本
然后我就动手了
VAR addr
STO
MOV addr,esp
bphws addr,"w"
RUN
bphwc addr
findop eip,#E9??#
go $RESULT
STO
CMT eip,"这里是入口"
MSG "皮皮虾制作"
ret
这个就是脚本
然后 效果就是
到达了 入口
原理就是 esp 然后 找跳转
就ok了