寻找Themida Winlicense加壳程序oep的通用方法
- 相关简介： 寻找Themida Winlicense加壳程序oep的通用方法 以沉香宵老师的picknum为例，讲述如何寻找Themida Winlicense加壳后的程序oep。 od打开程序，alt+m在00401000段下内存写入断点，然后shift+F9, 不出意外的话会停在rep movs 这行代码上，取消内存写入断点后，命令行输入bp GetProcessHeap+c，然后F9，程序会停在retn 这行代码上，alt+m 在00401000段下内存访问断点，然后F9，这个程序是两次后到了oep，
- 内容标签： 寻找Themida Winlicense加壳程序oep的通用方法
- 文件大?。?/span> unknow
- 浏览次数：
- 运行环境： Win10/Win8/Win7/WinXP
- 编辑发布： 股海网
- 软件来源： Internet
- 加入时间： 2018/4/15 7:09:45
- 解压密码： 幸运飞艇哪个网站有 www.di3w9.cn（请仔细输入！复制无效?。?/li>
- 下载统计：
幸运飞艇哪个网站有 www.di3w9.cn
股票软件说明：
寻找Themida Winlicense加壳程序oep的通用方法
以沉香宵老师的picknum为例，讲述如何寻找Themida Winlicense加壳后的程序oep。
od打开程序，alt+m在00401000段下内存写入断点，然后shift+F9, 不出意外的话会停在rep movs 这行代码上，取消内存写入断点后，命令行输入bp GetProcessHeap+c，然后F9，程序会停在retn 这行代码上，alt+m 在00401000段下内存访问断点，然后F9，这个程序是两次后到了oep，各个程序可能不太一样。
找到程序的oep只是万里长征第一步，某些程序还有很多后续的东西要改，大家接着自己玩吧。
所有技术均来自网络，仅供技术交流和探讨！
OD打开程序后的停留位置
alt+m，找到00401000开头的这行，鼠标右键，选择内存写入断点
shift+F9后程序停留的位置
在刚才下内存断点的地方删除断点
命令行输入bp GetProcessHeap+c，并按回车键
F9运行程序后停留位置
alt+m，选择00401000这行，鼠标右键选择内存访问断点
F9运行1次
F9运行第2次，看到“取数工具”，停留的位置就是程序的oep
下载链接：(下载本站资源请点击下面进入下载页“蓝色图标”)
上一篇：通达信独立委托程序免验证码详细修改教程 下一篇：通达信行情软件数据备份和恢复教程
精品股票公式
查看全部评论
相关评论：
大家都在下
看了还想看
学了还想学
