内存镜像法快速脱壳Yodas Crypter教学视频

软件大小：791KB
更新日期：2011/11/8
软件语言：简体
软件类别：视频教学
软件授权：免费软件
软件官网：暂无
适用平台：WinAll

分

50% 50%

立即下载

视频教学口碑排行榜

软件介绍人气软件评论0下载地址

为您推荐：视频教学

今天给大家讲一下使用内存镜像法快速搞定YodasCrypter壳。

第一步：查壳，yoda's cryptor 1.2

第二步：OD载入，忽略所有异常。

打开内存镜像
内存镜像，项目 17
地址=00407000
大小=00005000 (20480.)
Owner=Yoda's_C 00400000
区段=.rsrc
包含=resources
类型=Imag 01001002
访问=R
初始访问=RWE

F2下断，F9运行

继续打开内存镜像
内存镜像，项目 17
地址=00401000
大小=00004000 (16384.)
Owner=Yoda's_C 00400000
区段=.text
包含=code
类型=Imag 01001008
访问=RW CopyOnWr
初始访问=RWE

F2下断，F9运行

OK，到了OEP了~~dump出来！

发现2，不能够运行~~修复就OK了~~