suuannnn 2021-11-11 17:14 采纳率: 28.6%
浏览 22
已结题

如何使用ollydump把maze病毒脱壳。

我在调试病毒的时候,想先脱壳,他会将解密后的文件复制到一段内存中,而后jmp eax
我想的是dump的时候填写起始位置是开始复制的位置,入口点是eax的值,但是这样dump下来的运行不了。

  • 写回答

0条回答 默认 最新

    报告相同问题?

    问题事件

    • 系统已结题 11月19日
    • 创建了问题 11月11日