起点保护全保护脱壳并跨平台修复教程 微型虚拟1.0.0

脱壳步骤
（1）查找二进制，并在最后的查找结果新建EIP后，直接dump。
（2）nop处理干扰指令。
（3）保存，之后使用内存镜像法或者GetVersion函数下断，之后执行到返回，段首即是OEP。

修复步骤
（1）新建区段，用来存储IAT表。
（2）使用UIF转移IAT表。
（3）补充IAT表。
（4）修复。

教程：

游客，如果您要查看本帖隐藏内容请回复

热心人，佛祖保佑你事事顺利 ，财源滚滚

6666666666666

好贴支持！