内存镜像法快速脱壳Yodas Crypter教学视频

内存镜像法快速脱壳Yodas Crypter教学视频

  • 版本:
  • 分类:视频教学
  • 大小: 791KB
  • 时间:2022-06-04
  • 软件介绍
  • 软件截图
介绍

第一步:查壳,yoda's cryptor 1.2第二步:OD载入,忽略所有异常。打开内存镜像内存镜像,项目 17地址=00407000大小=00005000 (20480.)Owner=Yoda's_C 00400000区段=.rsrc包含=resources类型=Imag 01001002访问=R初始访问=RWEF2下断,F9运行继续打开内存镜像内存镜像,项目 17地址=00401000大小=00004000 (16384.)Owner=Yoda's_C 00400000区段=.text包含=code类型=Imag 01001008访问=RW CopyOnWr初始访问=RWEF2下断,F9运行OK,到了OEP了~~dump出来!发现2,不能够运行~~修复就OK了~~

内存镜像法快速脱壳Yodas Crypter教学视频

展开
软件截图