今天脱壳目标是JDPACK的主程序

方法一：单步法

跳转很多，就不写代码了，大家仔细看我的*作

我们发现2不能够运行了，修复吧~OK~~

方法二：内存镜像法

打开内存镜像，
内存镜像，项目 17
地址=00408000
大小=00006000 (24576.)
Owner=JDPACK   00400000
区段=.rsrc
包含=resources
类型=Imag 01001002
访问=R
初始访问=RWE

我们要找的就是.rsrc这段，F2，F9运行。

继续打开内存镜像
内存镜像，项目 15
地址=00401000
大小=00005000 (20480.)
Owner=JDPACK   00400000
区段=.text
包含=code
类型=Imag 01001002
访问=R
初始访问=RWE

我们要找的是.text这段了。F2，F9运行。

OK，一下子就到了OEP了~~~后面的事情大家去完成吧

方法三：ESP定律法
是不是很简单啊~

在这里要求大家没种方法都要尝试一下，这样可以提高自己的能力的

好了~今天的动画就到这里了~88

点我下载

********************************************************************************************
By wynney
Email:mcoffe@sina.com
我的小站
1b9K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0T1M7#2)9J5k6h3y4Z5K9h3&6S2k6r3g2$3i4K6u0W2j5$3!0E0
欢迎大家来玩，天空发布区有每日动画更新！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课