OD脱壳，ESP定律的问题(XP32位虚拟机中)
用PEID0.95查了下壳，发现是ASPack2.12用OD载入，ESP定律开始……数据跟随之后，下硬件访问断点，然后F9了，神奇的发现程序直接运行了，断点没用……至此脱...
用PEID0.95查了下壳，发现是ASPack2.12
用OD载入，ESP定律开始……
数据跟随之后，下硬件访问断点，然后F9了，
神奇的发现程序直接运行了，断点没用……
至此脱壳失败……
求大牛解释下，这是为何。。
win8.1x64倒是可以断下，esp定律顺利。
脱完保存文件，用PEID查壳，发现已脱。
脱完后运行发现程序提示无法找到入口，无法定位程序输入点某函数于某动态链接库 展开
用OD载入，ESP定律开始……
数据跟随之后，下硬件访问断点，然后F9了，
神奇的发现程序直接运行了，断点没用……
至此脱壳失败……
求大牛解释下，这是为何。。
win8.1x64倒是可以断下，esp定律顺利。
脱完保存文件，用PEID查壳，发现已脱。
脱完后运行发现程序提示无法找到入口，无法定位程序输入点某函数于某动态链接库 展开
若以下回答无法解决问题，邀请你更新回答
2个回答
展开全部
根据经验，aspack 出口有个retn,push 0,retn下段既可，然后f9
追问
esp定律貌似没有这个步骤
追答
我这不是esp定律 是经验
本回答被提问者采纳
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
用其他的方法别, 或者发来 我给你看看
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
