发布网友 发布时间:2022-12-17 02:21
共2个回答
热心网友 时间:2023-08-05 08:04
下个软件 过程 (只用单步跟踪 现查下壳吧 UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo 现在脱壳 今天只用单步跟踪 这个 键盘是F8 我就用上面的了让大家看的清楚点吧 脱壳的时候记住 只能让程序向前运行 不能让他往回运行 在这个位置断点运行到所选位置 这个就不用管了因为不是红色就是说名他这个跳转没有实现 这个NOP是没有的意思所以端点要在下面段 POPAD是出口点马上就能脱了 这个是跨区段入口 这个就是程序入口了 现在脱壳 先查壳 Borland Delphi 4.0 - 5.0 OK了现在看看能不能运行 OK正常运行今天就给大家弄到这里 )热心网友 时间:2023-08-05 08:05
呃,这样做太麻烦了 你直接下载PEID ,然后选择万能脱壳就搞定了