能力值：
( LV4，RANK：50 )
|
-
-
2 楼
最初由 血色魔鬼 发布
上次在南蛮妈妈写的那篇"Execryptor 2.2.5.1 脱壳笔记"中，写到:运行主程序, 第一个区段是从401000到4C8000
所以我用 WinHex 的RAM编辑器, 打开EXECryptor的主要内存, alt-g 到4C8000, 向上找
因为是Delphi的程序, 所以向上翻翻,向下翻翻, 可以确定oep是 4C74D0
........
我问了一下人家，用WinHex搜索一下文本runtime,在附近的55 8E应该就是入口点了。谢谢
|
|
|
|
