ACProtect Professional 1.3C 主程序脱壳(2)(图)

不管年纪多大,我们仍要诉说梦想,描绘未来光明的前景。无梦之人不会有创造与成功,他的人格也无从成长。因为人格只有在描绘梦想、钻研创新、不懈努力之中才能得到磨练。从这个意义上讲,梦想与愿望就是人生起飞的跳板。
4. dump
根据脱US UnpackMe的经验,不能在false OEP处dump,此时BSS section中许多数据已经初始化了。最好在第一句(push ebp)就dump。可是那个push ebp离false OEP很远L。

Packer EP的初始化环境:






先看看发出第1个call的壳代码:


可以看到(跟一下可以证实),在call入原程序空间前,最后的异常是div 0。用现在的OllyDbg脚本(跟到737B63),停下后修改异常拦截选项:


试试能否拦截异常找到合适的dump位置。当前OllyScript脚本停下时的环境:



栈中为pushad的结果。

本文ACProtect Professional 1.3C 主程序脱壳(2)(图) 到此结束。人格的完善是本,财富的确立是末。小编再次感谢大家对我们的支持!

标签: