看了恒大的ESP定律，迫不及待的去试试

阿菜 · 发表于 2015-3-7 16:59

免费FZ？upx你直接搜索二进制00000000000000一大段就可以到那个 jmp的地方了，刚开始f8一步，到pushad下面再去输入hr esp－－下硬件断点吧，没命令行换个OD.恒大工具包有

碰到强壳用ESP好像也没用。感觉这些了解一下就好，除非你是专业的。

超人没眼泪 · 发表于 2015-3-7 17:18

不是uxp....是se壳。单步到后面就被检测了。楼主。

1559157473 · 发表于 2015-3-7 17:19

超人没眼泪发表于 2015-3-7 17:18
不是uxp....是se壳。单步到后面就被检测了。楼主。

额，算了新手还是弄其他的，，，

超人没眼泪 · 发表于 2015-3-7 17:22

1559157473 发表于 2015-3-7 17:19
额，算了新手还是弄其他的，，，

免费的FZ也需要逆向。。。。

1559157473 · 发表于 2015-3-7 17:26

超人没眼泪发表于 2015-3-7 17:22
免费的FZ也需要逆向。。。。

学习怎么脱壳，收费和免费都可以，就是想练练别人没有用过的正好我电脑有玩游戏就拿来练手

凡凡之呗 · 发表于 2015-3-7 17:33

esp定律要这样做！载入od时，有提示代码什么问题选是或否？选否然后回来到压栈地址popad，f8单步，同时注意esp值的变化当变化来的时候那么这一步在数据窗口中跟随下硬件访问断点 f9运行到自然停止之后，删除硬件断点，f8单步走，走几步会发现oep了不过对有些是不适用的

雨季 · 发表于 2015-3-7 21:10

并不是任何壳都可以使用ESP定律的哦

wellin · 发表于 2015-3-7 21:39

1559157473 发表于 2015-3-7 17:26
学习怎么脱壳，收费和免费都可以，就是想练练别人没有用过的正好我电脑有玩游戏就拿来练手

楼主可以每次在脱壳前先用peid查下壳，不同的壳方法也不一样的，看看我的这个吧希望对楼主有帮助https://www.52hb.com/thread-4324-1-1.html

Desire · 发表于 2015-3-7 22:27

从楼主的截图来看软件post验证地址应该是

http://sea.lvlvyi.com/mf/tj.php

其他的就不知道了

heiheidz · 发表于 2015-3-8 06:16

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-3-8 06:16 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】