再脱ZP1.49 QQ:1109391110 接脱壳破解单子
ZProtect 1.4.9.0 Preview 2
可以试用 就不需要解码了.
直接脱壳
步骤
找到OPE地址
记录下开始位置
简单的找OPE是直接跑代码脚本
下面我们来用简单的脱壳修复看试试可以不可以
这样是不行的。。
下面我们来手工修复IAT
先来找IAT 一般方法有 搜索 FF15 FF25 IAT类型有JMP类型和CALL类型
这些就是IAT了 还没解密呢。
我们来找
记录OPE地址: 00448721
iats地址 :00467000
iatend地址: 00467698
QQ:1109391110 接脱壳破解单子
再见