以壳解壳

yAxI丶9y · 发表于 2014-11-18 10:38

本帖最后由雅熙; 于 2014-11-18 12:55 编辑

内容大致：
Unnamed QQ Screenshot20141118103621.jpg

友情提示：多数壳在运行到OEP的时候ESP=0012FFC4，这就是说程序的第一句是对0012FFC0进行写入操作，只要在0012FFC0下硬件写入断点（命令行里键入HW 12FFC0），我们就能停在OEP的第二句处。

下载地址：
以壳解壳-1-2.7z
115网盘礼包码：5lbaqgpi2v4n
http://115.com/lb/5lbaqgpi2v4n

百度网盘：链接: http://pan.baidu.com/s/1dDH5rsl 密码: ujb6

keke120 · 发表于 2014-11-18 10:51

支持发帖，谢谢分享

逍遥枷锁 · 发表于 2014-11-18 10:59

看着这标题，我就很吸引了，谢谢老师的大作。

寂雨 · 发表于 2014-11-18 12:03

多谢楼主分享

t40462860 · 发表于 2014-11-18 12:32

看见标题我就进来了。。

寂寞、格式化 · 发表于 2014-11-18 13:07

感谢楼主的分享。

彡墨鱼灬丶 · 发表于 2014-11-18 14:51

没完全理解，晚上回去在细看下

wshq · 发表于 2014-11-18 20:11

提示: 作者被禁止或删除内容自动屏蔽

空白_ · 发表于 2014-11-18 23:15

大牛

居然还能以壳破壳

zverxn · 发表于 2014-11-19 14:39

学习技术来的，继续支持

		自动登录	找回密码
密码			立即注册

wshq 该用户已被删除	wshq 发表于 2014-11-18 20:11 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
wshq 该用户已被删除	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[经验资料] 以壳解壳

评分