点击链接加入群聊【java菜鸟学习】:https://jq.qq.com/?_wv=1027&k=5afU7nS
群号:124569404
ESP定律
1,载入程序 f8 ,找到右边寄存器窗口 找到esp(红色部分),右键选择HW break[ESP]
(可在调试-硬件断点查看断点)
2,运行程序,按两次F8,即到了程序入口(如果如下图,那么鼠标 右键-从模块删除分析就会出现正常的汇编代码了)
3,右键选择用用OllyDump调试进程
4,如图(注意重建输入表默认是打钩的,以防脱壳之后程序打不开,可以选择勾选和不勾选,然后点击右上角的脱壳,一般只有一个程序能够打开)