摘要：
先用 PEiD 看一下 MEW 11 1.2 的壳 用 OD 载入程序 按 F8 进行跳转 往下拉 找到这个 retn 指令，并下断点 然后 F9 运行 停在该断点处后再按 F8 右键 -> 分析 -> 分析代码 找到了程序的 OEP，右键 -> Dump debugged process 点击“D 阅读全文
摘要：
先用 PEiD 查一下壳 用 OD 载入程序 这里有一串字符串，是壳的名称和版本号 按 Alt+M 显示内存窗口 这里只有三个区段，后面两个是壳生成的，程序的代码段也包含在里面 利用堆栈平衡 按 F8 往下走一步 然后到数据窗口中设置断点 选择 -> 断点 -> 硬件访问 -> Dword 然后跑一 阅读全文