一開始看到pushad

?

F8執(zhí)行直到只有esp，eip，變化

?

?

?

在esp處follow in dump

?

?

下硬件訪問斷點

?

?

F9運行在硬件斷點停下

?

?

?

到達一個長跳轉(zhuǎn)（跳到OEP）

?

完成

?

------------------------------------------------------

原理回頭補充

?

?

?

?

? 僅允許非商業(yè)轉(zhuǎn)載,轉(zhuǎn)載請注明出處

轉(zhuǎn)載于:https://www.cnblogs.com/Archimedes/p/7010608.html

總結(jié)

以上是生活随笔為你收集整理的手脱UPX（堆栈平衡原理）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。