雪花飘飘 发表于 2014-12-26 14:01

雨季 发表于 2014-12-26 13:46
刚才貌似看错了这个是OEP头C++7.1   - -好吧



我单步到这个call的时候，程序就运行了，是我操作不当的原因吗？

雨季 发表于 2014-12-26 14:08

雪花飘飘 发表于 2014-12-26 14:01
我单步到这个call的时候，程序就运行了，是我操作不当的原因吗？

看13L 好像C++7   OEP头就是那个哦虽然CALL里那个也可以运行不需要纠结那么多 你可以尝试OD修改是否可以保存就对了

十月 发表于 2014-12-26 14:15

@wdrvk
谢谢，能说下怎么修复吗

雪花飘飘 发表于 2014-12-26 15:07

雨季 发表于 2014-12-26 14:08
看13L 好像C++7   OEP头就是那个哦虽然CALL里那个也可以运行不需要纠结那么多 你可以尝试OD修改是否 ...

谢谢版主解答。{:5_116:}

weiiewweiw 发表于 2014-12-26 15:12

后排学习拿来练手用。！·{:5_118:}

恐怖大脸 发表于 2014-12-26 18:02

单步，单步，单步，PASS这行，右击下行F4，单步 OEP
页: 1 2 [3]
查看完整版本: upx脱壳找不到真正的OEP