《第八课》脱壳八法课件打开异常
《第八课》脱壳八法zp壳课件打开异常 载入od，F9，返回od到堆栈窗口拉到最底下往上推，找到第一个程序名处右键反汇编窗口中跟随，分析，从模块中删除分析，堆栈出大括号找到段首处，右键，反汇编窗口中跟随，到反汇编窗口往上拉找oep，找到oep处右键数据窗口中跟随，选择在选中处（数据窗口中）右键，断点，硬件执行，重载程序，F9，删除硬件断点，（普通壳就可以用od自带脱壳，脱了）此处是zp壳需要lordpe脱，rec修复。复制oep的偏移地址，打开lordpe原软件拖进去，找到软件修正镜像大小，完整转存，rec打开原软件拖进去复制oep偏移地址，粘贴，自动查找ait，获取输入表，无效函数，右键删除指针，转存到文件（lordpe转存的文件）。文件解压完zp壳打开异常。 rec修复完的双击打开没反应。这个不知道怎么回事修复完zp壳之后文件就都删了，其他带壳软件载入rec，lordpe都找不到文件名，显示这个？什么原因？中病毒了？虚拟机内存还有很多.
下载来的原文件打开就是这样。 我回复你，其实你找到自己电脑的记事本程序就对了，其实就是你要打开的那个错误的文件，明白？自己百度找电脑的记事本程序放在那里！！！ 我也刚好学习到这里，遇到同样的问题。
最终自己瞎琢磨找到了个“解决办法”我写了个帖子。
关于恒大《番外篇-脱壳教程-8秒到OEP》中zp壳打不开没法练习的补充（新手发帖）
https://www.52hb.com/thread-40876-1-1.html
(出处: 吾爱汇编论坛) 学习中，学习。
页:
[1]