泉哥博客
记录一切

逆向

ASPack 2.12. 手动脱壳esp定律法

crackquan阅读(599)评论(0)赞(1)

方法:esp定律法 载入程序 F8,观察OD右上角寄存器中“esp”和“eip”是否同时变红,且其他的没有变红,如变红进行下一步 点击esp 寄存器 右键数据窗口跟随 ,选中hex数据右键断点硬件访问 word F8 跳转到 push &h...