飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 2306|回复: 0

关于内存断点大法直抵OEP的问题

[复制链接]

该用户从未签到

发表于 2006-1-24 00:14:04 | 显示全部楼层 |阅读模式
在Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks 脱壳分析的第三步 即:
三、内存断点大法直抵OEP

Alt+M 查看内存,在401000段 下“内存访问断点”,F9运行:
其中按F9运行时 OD弹出对话框
入口点警告:
模块'stayonto'入口点超出代码范围(在PE文件头中指定).这可能是自解压或自修改文件.请在设置断点时记住这一点!
  下面是按确定.
然后又弹出一个对话框  出现刚刚的内容
入口点警告:
模块'stayonto'入口点超出代码范围(在PE文件头中指定).这可能是自解压或自修改文件.请在设置断点时记住这一点!
  下面是按确定.
  然后我就不会搞了 请版主或各位大侠帮帮手!
  我是菜鸟  先谢谢你们的帮助了!
   我的QQ是417600197 ~!
PYG19周年生日快乐!
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

快速回复 返回顶部 返回列表