VMP壳 脱壳后 自动生成文件
修复OEP
输入表 UIF 去弄
Importrec 去修复 要看准
右键-》高级-》选择区段 -》FULL DUMP -》修改这个生成的文件就行了
查看按钮事件 按钮事件入口被VMP掉了
进去看到 jmp xxxxx 就是VMP入口
右键 ZEUS 分析
看LOG窗口
寻找 Cpuid antidumo 的重要handler VM_Cpuid
复制一行···········································
跳过去下断
F9 F8`````````````````````````