dbsx 发表于 2008-3-16 13:33:49

有关esp定律的一些小问题

1,在整个定律脱壳中,待脱完后再删除硬件断点,应该对脱壳效果无碍吧
2,为什么有时最后跳到pushebp时会现出来004010CC      55            DB55                                    ;CHAR 'U'
这一类的代码呢,我知道只要删除分析就行了,可怎么会出来呢

3,象pcshrink这类壳应该怎么设置异常呢

[ 本帖最后由 dbsx 于 2008-3-16 17:04 编辑 ]

glassfox 发表于 2008-3-16 16:18:22

1 无碍
2 个人觉得与OD版本有关
3 忽略所有异常

菜鸟给的答案哦~~/:017
页: [1]
查看完整版本: 有关esp定律的一些小问题