未来函数检测 | 推荐资源 | 热门资源 收藏股海网 | 将股海网放到桌面
股海网,最好股票软件下载中心,股票软件,股票书籍,股票公式,股票知识,炒股教程
股海首页 | 指标公式 | 分析软件 | 行情软件 | 数据软件 | 资讯题材 | 工具应用 | 期货基金 | 书籍教程 | 技术指标 | 股票内参 | 外汇期货 | 股票知识 |
股票软件 大智慧 通达信 飞狐 东财通 操盘手 指南针 同花顺 钱龙 券商软件 手机炒股 和谐软件 证券之星 金融界 分析家 数据下载 数据接口 期货 基金 教程
股票公式 大智慧 通达信 飞狐 同花顺 东财通 | 股票池 大智慧 通达信 | 股票书籍 | 指标分解 MACD BOLL KDJ OBV CCI RSI DMI SAR VOL DDX DDY DDZ WR CR
当前位置:→ 股海网 > 工具应用 > 股软教程 > 正文
寻找Themida Winlicense加壳程序oep的通用方法
  • 相关简介: 寻找Themida Winlicense加壳程序oep的通用方法 以沉香宵老师的picknum为例,讲述如何寻找Themida Winlicense加壳后的程序oep。 od打开程序,alt+m在00401000段下内存写入断点,然后shift+F9, 不出意外的话会停在rep movs 这行代码上,取消内存写入断点后,命令行输入bp GetProcessHeap+c,然后F9,程序会停在retn 这行代码上,alt+m 在00401000段下内存访问断点,然后F9,这个程序是两次后到了oep,
  • 文件大小: unknow
  • 浏览次数:
  • 运行环境: Win10/Win8/Win7/WinXP
  • 编辑发布: 股海网
  • 软件来源: Internet
  • 加入时间: 2018/4/15 7:09:45
  • 解压密码: www.guhai.com.cn(请仔细输入!复制无效!)
  • 下载统计:

股票软件说明:

寻找Themida Winlicense加壳程序oep的通用方法

以沉香宵老师的picknum为例,讲述如何寻找Themida Winlicense加壳后的程序oep。
od打开程序,alt+m在00401000段下内存写入断点,然后shift+F9, 不出意外的话会停在rep movs 这行代码上,取消内存写入断点后,命令行输入bp GetProcessHeap+c,然后F9,程序会停在retn 这行代码上,alt+m 在00401000段下内存访问断点,然后F9,这个程序是两次后到了oep,各个程序可能不太一样。
找到程序的oep只是万里长征第一步,某些程序还有很多后续的东西要改,大家接着自己玩吧。
所有技术均来自网络,仅供技术交流和探讨!

寻找Themida Winlicense加壳程序oep的通用方法



寻找Themida Winlicense加壳程序oep的通用方法


OD打开程序后的停留位置

寻找Themida Winlicense加壳程序oep的通用方法


alt+m,找到00401000开头的这行,鼠标右键,选择内存写入断点

寻找Themida Winlicense加壳程序oep的通用方法


shift+F9后程序停留的位置


寻找Themida Winlicense加壳程序oep的通用方法


在刚才下内存断点的地方删除断点


寻找Themida Winlicense加壳程序oep的通用方法


命令行输入bp GetProcessHeap+c,并按回车键

寻找Themida Winlicense加壳程序oep的通用方法


F9运行程序后停留位置

寻找Themida Winlicense加壳程序oep的通用方法


alt+m,选择00401000这行,鼠标右键选择内存访问断点

寻找Themida Winlicense加壳程序oep的通用方法


F9运行1次

寻找Themida Winlicense加壳程序oep的通用方法


F9运行第2次,看到“取数工具”,停留的位置就是程序的oep
 

下载链接:(下载本站资源请点击下面进入下载页“蓝色图标”)
寻找Themida Winlicense加壳程序oep的通用方法下载
精品股票公式