摘要：
运行界面 一开始不是PUSHAD，这里我们跟到PUSHAD指令处,按F7执行该指令,接着在寄存器窗口中定位到ESP寄存器的值,在其上面单击鼠标右键选择-Follow in Dump。 仅允许非商业转载,转载请注明出处 阅读全文
摘要：
现在我们已经了解了IAT的的工作原理，现在我们来一起学习手动修复IAT，一方面是深入了解运行过程一方面是为了避免遇到有些阻碍自动修复IAT的壳时不知所措。 首先我们用ESP定律找到加了UPX壳后的OEP，现在我们处于OEP处,原程序区段已经解密完毕,我们现在可以进行dump了。 前面已经提到过,有很 阅读全文