ESP定律脱壳

第一步查壳 第二步用od载入 title 第三步F8单步运行注意看寄存窗口,单步看见寄存窗口的ESP红了,我们右键-在数据窗口中跟随 title 第四步看图片 title 第五部F9运行,然后到了这里我点击调试硬件断点删除 title title 第六步继续单步 title title 然后2次F8到了这里,也就是到了OEP了,也就是可以脱壳了 title 好了我们右键-选择用od脱壳调试进程脱壳 title

好了保存文件即可,看看是否成功脱了