一、手脱tElock 0.98b1壳
用最后一次异常法
首先使用OD载入程序
然后不停的用shift+F9,直到程序运行起来,记录下程序运行起来的前一次的次数,然后执行到那一次
上图为程序执行起来了,下图为最后一次异常定位的地址
然后找到右下方的堆栈窗口,找到SE处理程序或者SE句柄
记录下里面存储的地址,0042D7FD
然后再反汇编窗口中右键转到该地址
在此处下断,运行到这里,然后单步跟踪
然后就可以跟踪到OEP了。
标签:ximo,程序运行,tElock,然后,手脱,0.98,b1 From: https://www.cnblogs.com/polang19/p/15943856.html