学习脱zp1.4.4的壳遇到的问题
默认处理的强度,esp定律到达oep,
然后iat是三种加密方式
iat调用也加密了
参考这篇文章修复了,dump之后在我本机xp是可以运行的
在其它机器win7发现就是主界面弹出之后,一会就崩了
该程序是vc6非静态编译的,我在win7上跟了下发现是走到
71101AC5 E8 B5D3FEFF CALL mfc42.#CWnd::RunModalLoop_5718
这里崩的
不了解什么情况,请问各位大大有遇到过的没
我刚又试了下
静态编译的一个是可以正常脱掉的 收藏一个,学习学习。
页:
[1]