也正在学习老大的教程。还没有实战。
楼主真是学的仔细哈。{:5_117:}
来领HB的，看看能不能中奖
LCC 发表于 2015-8-6 22:05
好好看教程，讲的很详细
是很不错。一直在看看。谢谢。
Exfies 发表于 2015-8-6 22:13
我只是领奖励的 然后接着看
感谢。运气不错。一起学习。
heiheidz 发表于 2015-8-6 22:21
这个说道根本原因比较麻烦，你要明白什么是内存断点，硬件断点，和cc断点，没必要说的文字比较多
简单说吧 ...
一般的外壳会依次对.text、.rdata、.data、.rsrc区块进行解压（解密）处理，所以，可以先在.rdata、.data等区块下内存访问断点，中断后，此时代码已解压，接着再对代码段（.text）下内存访问断点，即可到达OEP。
是这意思吗？
xdr 发表于 2015-8-6 22:23
某些壳的解码是从上往下解码,解码到rdata时text断就已经解码了,然后oep一般是在text断,当再次访问到text断 ...
谢谢你。这样啊。
heiheidz 发表于 2015-8-6 22:23
其实直接在text下内存断点也是可以的
大部分可以这样吗？
heiheidz 发表于 2015-8-6 22:28
你想一想吧 .rdata解码后，他肯定要该跳oep，当然根据编程语言和壳子特点不同，稍有区别，大同小异，也可以 ...
谢谢你。你让我理解很多。
建议多看几篇
我有HB么？