heiheidz
发表于 2017-4-26 08:30
黑刀
发表于 2017-4-26 13:49
IAT还原覆盖的过程基本不会太难，无非就是取值+覆盖，主要是如何定位？特征码是怎样获取的？
heiheidz
发表于 2017-4-26 14:40
heiheidz
发表于 2017-4-26 14:43
黑刀
发表于 2017-4-26 14:48
movreg,const
movreg,
lea reg,
上面这段是特征码的汇编指令，等同于特征码，两者没有区别。我是想说这段代码怎样找到的？不能凭空出现。。
heimajia
发表于 2017-6-7 01:35
怎么找到的？？求教程啊
2lht_love
发表于 2017-6-7 03:22
你好楼主，我希望一个详细的视频教程 {:5_117:}
wb2008
发表于 2017-10-14 08:45
与论坛另一个大牛方法不一样
wq0351
发表于 2017-10-28 23:28
出个VMP 3.0 带壳教材吧
lanyueliang518
发表于 2017-11-27 15:23
感谢老师的分享