内存镜像法快速脱壳Yodas Crypter教学视频

第一步：查壳，yoda's cryptor 1.2第二步：OD载入，忽略所有异常。打开内存镜像内存镜像，项目 17地址=00407000大小=00005000 (20480.)Owner=Yoda's_C 00400000区段=.rsrc包含=resources类型=Imag 01001002访问=R初始访问=RWEF2下断，F9运行继续打开内存镜像内存镜像，项目 17地址=00401000大小=00004000 (16384.)Owner=Yoda's_C 00400000区段=.text包含=code类型=Imag 01001008访问=RW CopyOnWr初始访问=RWEF2下断，F9运行OK，到了OEP了~~dump出来！发现2，不能够运行~~修复就OK了~~

内存镜像法快速脱壳Yodas Crypter教学视频