my.OD记录

时间：2017-12-16 12:43:16 阅读：217 评论：0 收藏：0 [点我收藏+]

1、0045BE71 要进去（貌似这个先不要了）

2、10A8AB04 代码运行到这里，应该是自解压结束了？

3、10A8AB42 这里是"POPAD"，对应的"PUSHAD"在在以前哪里？来到了真正的入口点了？？

4、0040BAB0 是LoadLibrary的地方，如果检测到Debugger的话，这里的LoadLibrary就会失败

5、断 0040C01F 0040BAB0

原文：http://www.cnblogs.com/debugskill/p/8046212.html

踩

(0)

评论一句话评论（0）

分享档案

更多>