当前位置: 移动技术网 > 网络运营>安全>加解密 > ACProtect Professional 1.3C 主程序脱壳(2)(图)

ACProtect Professional 1.3C 主程序脱壳(2)(图)

2019年05月29日  | 移动技术网网络运营  | 我要评论
4. dump
根据脱us unpackme的经验,不能在false oep处dump,此时bss section中许多数据已经初始化了。最好在第一句(push ebp)就dump。可是那个push ebp离false oep很远l。

packer ep的初始化环境:






先看看发出第1个call的壳代码:


可以看到(跟一下可以证实),在call入原程序空间前,最后的异常是div 0。用现在的ollydbg脚本(跟到737b63),停下后修改异常拦截选项:


试试能否拦截异常找到合适的dump位置。当前ollyscript脚本停下时的环境:



栈中为pushad的结果。

如对本文有疑问, 点击进行留言回复!!

相关文章:

验证码:
移动技术网