使SoftICE在程序入口处停下来的一个办法

由于加过壳的程序的section characteristics一般都被改了，所以用SoftICE symbol loader加载被加壳了的exe后无法停在程序的入口处，而是立即运行了。

一般是采用修改section characteristics为E0000020或者将入口指令改为int 3的办法，但难于躲过CRC校验。

在Win2K下可以按照下面的方法使得程序在入口处停下：

1、用pe editor得到加壳后的入口为xxxxxxxx。

2、BPX LoadLibraryA

3、用symbol loader加载被加壳了的exe，第一次中断后处在系统的rpcrt4.dll中。

4、清除断点，设断点 BPM CS:xxxxxxxx X 即可。 （出处：嬴政天下整理收藏）

相关文章：

·爆破经验谈

·TRW2k一点点小小的经验

·爆破经验谈 算法分析

相关软件：

·倚天传奇经验外挂简体中文版 XPV1.8

·冰点奇迹经验外挂 1.04

→ 特别推荐

→ 热点TOP10

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net