欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

ESP定律脱壳脚本

程序员文章站 2022-07-10 09:49:53
https://riusksk.blogbus.com/logs/38349396.html   var addr     &n...

https://riusksk.blogbus.com/logs/38349396.html

 

var addr                    //声明变量
sto                           //F8单步
sto                           //F8单步
mov addr,esp           //赋值操作
bphws addr,"r"         //下断 hr esp
run                           //F9运行
bphwc addr            //删除断点
sto                           //F8单步
sto                           //F8单步
cmt eip, "OEP地址! "      //添加注释
ret                           //结束