程序自效验去除经典教程集
程序载入OD 下断bpCreateFileA,F9运行 OD中断,ALT+F9执行到用户代码 下面就是F8单步跟踪了 程序在0048EE23处出现对话框,很明显,在0048EDF9处的跳转就是关键跳了 直接将0048EDF9 /7E38 jleshortdumped_.0048EE33 改成0048EDF9 /7E38 jmpdumped_.0048EE33 保存下,运行成功 把脱好的程序载入ResScope,发现有非标准资源结构,那就用FixResource修正下资源,再次再入ResScope,这次可以修改资源了,但是问题又来了。。。 打开修正好的程序,程
下载地址
用户评论
经典教程 可以好好学习
学习了,教的山歌不甜,同一种方法用到别的软件就不灵了。
教程内容不少,希望再系统点就好了,正在学习中,还得慢慢来
这个教程很棒啊,正在学习中!
教程内容不少,感谢分享
绝对经典的教程!!
很不错的教程~可以看看~