看雪论坛
发新帖

[求助]请教如何可以判断出来这个壳需要用最后一次内存异常来找oep的?

田小智 2017-8-25 12:48 217

壳是 ASProtect 单步跟踪 一直循环 之后再循环里直接显示了窗口,

网上查了下资料, 用最后一次内存异常可以,这是为什么呢。

那些大牛门 是如何判断出来这可以用内存异常来找oep的。 是单步跟踪跟出来的吗?


本主题帖已收到 0 次赞赏,累计¥0.00
最新回复 (3)
田小智 2017-8-25 12:54
2
求思路。
田小智 2017-8-25 13:23
3
求思路。
田小智 2017-8-28 09:18
4
没人回答下吗?
返回



©2000-2017 看雪学院 | Based on Xiuno BBS | 域名 加速乐 保护 | SSL证书 又拍云 提供 | 微信公众号:ikanxue
Time: 0.012, SQL: 9 / 京ICP备10040895号-17