最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

ACProtect Professional 1.3C 主程序脫殼(2)(圖)

互聯(lián)網(wǎng)   發(fā)布時間:2008-10-08 19:05:27   作者:佚名   我要評論
4. dump 根據(jù)脫US UnpackMe的經(jīng)驗,不能在false OEP處dump,此時BSS section中許多數(shù)據(jù)已經(jīng)初始化了。最好在第一句(push ebp)就dump??墒悄莻€push ebp離false OEP很遠L。 Packer EP的初始化環(huán)境: 先看看發(fā)出第1個call的殼代碼:
4. dump
根據(jù)脫US UnpackMe的經(jīng)驗,不能在false OEP處dump,此時BSS section中許多數(shù)據(jù)已經(jīng)初始化了。最好在第一句(push ebp)就dump??墒悄莻€push ebp離false OEP很遠L。

Packer EP的初始化環(huán)境:






先看看發(fā)出第1個call的殼代碼:


可以看到(跟一下可以證實),在call入原程序空間前,最后的異常是div 0。用現(xiàn)在的OllyDbg腳本(跟到737B63),停下后修改異常攔截選項:


試試能否攔截異常找到合適的dump位置。當前OllyScript腳本停下時的環(huán)境:



棧中為pushad的結(jié)果。

相關(guān)文章

最新評論

肥乡县| 上林县| 弥渡县| 鹤峰县| 桂东县| 资阳市| 义马市| 全椒县| 延寿县| 通州区| 福海县| 仁寿县| 淮南市| 盘山县| 麟游县| 红安县| 泰来县| 迭部县| 蒙城县| 新和县| 宁化县| 鄂托克旗| 东丽区| 广东省| 南召县| 大兴区| 永康市| 嘉峪关市| 金华市| 岳普湖县| 桦南县| 张家川| 邹平县| 定安县| 麦盖提县| 松溪县| 安丘市| 宜兰市| 盐山县| 五大连池市| 罗江县|