起点保护全保护脱壳并跨平台修复教程 微型虚拟1.0.0

ad***

脱壳步骤
（1）查找二进制，并在最后的查找结果新建EIP后，直接dump。
（2）nop处理干扰指令。
（3）保存，之后使用内存镜像法或者GetVersion函数下断，之后执行到返回，段首即是OEP。

修复步骤
（1）新建区段，用来存储IAT表。
（2）使用UIF转移IAT表。
（3）补充IAT表。
（4）修复。

下载地址回复可见

游客，如果您要查看本帖隐藏内容请回复