看一个简单示例 看下401301地址

如何带壳逆向

 

 同一个地址 壳还未释放时候

如何带壳逆向

 

 释放后得样子  这里可以加一个初始化api断点 

bp GetStartupInfoA 这个重新加载再看

如何带壳逆向

 

你下断点也不会被激活

如何带壳逆向

 

 如何带壳逆向

 

 但是在初始化断点后就可以看到

bp GetStartupInfoA 拦截下后 就是壳释放后 在下程序断点就不会有问题

 

相关文章:

  • 2021-12-09
  • 2021-10-01
  • 2022-12-23
  • 2021-11-11
  • 2021-10-06
  • 2021-07-21
  • 2021-12-04
猜你喜欢
  • 2021-12-01
  • 2021-08-20
  • 2021-09-02
  • 2021-10-25
  • 2021-08-04
  • 2021-07-23
  • 2022-12-23
相关资源
相似解决方案