再往下步过程序就跑飞了
不要进那个call，那个call才是OEP。 李沉舟 发表于 2018-9-2 08:50
不要进那个call，那个call才是OEP。
可是我准备dump的时候 就显示 无法读取被调试内存
就像我帖子上的那张图 你说的内存读取失败问题我这里无法重现啊，我怎么能通过一张图片知道这是什么原因？
我能做的只能就这个问题之外，说一下OEP找错了。
你如果一定要我拿出解决方案。
试试LordPE？
如果还是没用，我现在时间刚好有多，咱们远程试试？
您看成不？ 李沉舟 发表于 2018-9-2 10:17
你说的内存读取失败问题我这里无法重现啊，我怎么能通过一张图片知道这是什么原因？
我能做的只能就这个问 ...
您还在不 大佬 未来之心 发表于 2018-9-1 21:14
我这个OEP就是进了一个call里的 难道不对/？还要往下跟？
我在那个call脱了但是修复好像有问题动态地址的 李沉舟 发表于 2018-9-2 10:17
你说的内存读取失败问题我这里无法重现啊，我怎么能通过一张图片知道这是什么原因？
我能做的只能就这个问 ...
为什么我脱了之后又变成另一种壳了
ASPack 2.x (without poly) -> Alexey Solodovnikov
是我姿势不对么
页:
1
[2]