|
|
-----------------------------------------------------------------------------------------
黑狼基地 菜鸟起飞的乐园 www.nb5.cn
我们有狼的精神！有困难不怕，就怕遇不到困难
黑狼基地与朋友们携手共创美好明天!欢迎光临黑狼基地!
----------------------------------------------------------------------------------
脱壳破解第四课
大家好，这里是黑狼基地，我是t.y.p
今天的目标是FSG 1.33 -> dulek/xt
方法1：单步跟踪
方法2：ESP定律
方法3：模拟跟踪法
ALT+M，打开内存镜像，
内存映射, 条目 17
地址=0040C000
大小=00005000 (20480.)
属主=fsg_1_33 00400000
区段=
包含=SFX,输入表,资源
类型=Imag 01001002
访问=R
初始访问=RWE
下命令行tc eip<0040c000,enter。正在跟踪之中。。。。有时候需要点时间等~
下载地址:点击下载 |
|
发表于 2009-3-15 23:37:49
