导 读 |
说先来说什么是ESP 定律----就是加载程序后 F8单步运行 第一个变化的 ESP 值,右击寄存器上 ESP 在转存中跟随,在内存地址上 选中前四个,右击,断点,硬件访问,word F9,中断,....返回。 1. Aspcak 方法: 3. PECompact 1.68 - 1.84 12. VGCrypt PE Encryptor V0.75 13. PC Shrinker 0.71 |
导 读 |
说先来说什么是ESP 定律----就是加载程序后 F8单步运行 第一个变化的 ESP 值,右击寄存器上 ESP 在转存中跟随,在内存地址上 选中前四个,右击,断点,硬件访问,word F9,中断,....返回。 1. Aspcak 方法: 3. PECompact 1.68 - 1.84 12. VGCrypt PE Encryptor V0.75 13. PC Shrinker 0.71 |