[已解决]ESP定律如何具体应用啊？大虾救我。

goldenmice · 发表于 2007-8-28 21:11:17

本人今天刚看了本论坛的基础教程，里面的ESP定律不知道怎么用？
找到了pushad,怎么找对应的popad啊，难道不停的往下单步？
哪位能指导一下啊？？？
呵呵/:013

[ 本帖最后由 goldenmice 于 2007-8-29 23:15 编辑 ]

菜儿 · 发表于 2007-8-28 21:25:26

原帖由 goldenmice 于 2007-8-28 21:11 发表
本人今天刚看了本论坛的基础教程，里面的ESP定律不知道怎么用？
找到了pushad,怎么找对应的popad啊，难道不停的往下单步？
哪位能指导一下啊？？？
呵呵/:013

要先学习脱壳...这方面的教程好多....
https://www.chinapyg.com/viewthr ... &extra=page%3D1

[ 本帖最后由菜儿于 2007-8-28 21:45 编辑 ]

LM苍蝇 · 发表于 2007-8-28 21:37:05

你的“经验”太少了
你去找找脱壳教程先脱脱简单的像UPX等等

goldenmice · 发表于 2007-8-28 21:59:42

哦，知道了。
谢谢啦
我会努力学习的

tianxj · 发表于 2007-8-29 07:13:31

找几种压缩壳练练手体会一下

心系彩云 · 发表于 2007-8-29 07:56:38

学习学习,谢谢老师们指导

weidshiep · 发表于 2007-8-29 09:22:32

脱壳，是应该在什么阶段学习？

kangroo · 发表于 2007-8-29 09:40:17

CTRL+F 输入popad 就可以找到了然后按F4 运行到此，再单步运行 F8 到有个跳转，跳转到的地址就是OEP 了。

[ 本帖最后由 tianxj 于 2007-8-29 12:36 编辑 ]

tianxj · 发表于 2007-8-29 12:37:21

原帖由 kangroo 于 2007-8-29 09:40 发表
CTRL+F 输入popad 就可以找到了然后按F4 运行到此，再单步运行 F8 到有个跳转，跳转到的地址就是OEP 了。

只有极少数的壳可以用这种方法

LM苍蝇 · 发表于 2007-8-29 20:52:10

原帖由 tianxj 于 2007-8-29 12:37 发表

只有极少数的壳可以用这种方法

UPX就可以的

		自动登录	找回密码
密码			加入我们

[讨论] [已解决]ESP定律如何具体应用啊？大虾救我。