

JDPACK是可执行文件(.exe和.dll)压缩加壳程序,可加密压缩可执行文件的代码、数据、输入表、重定位表、资源段。通常压缩后的文件大小只有原来的50%-70%。
ESP落脚点,落脚点的下一行就是一个retn,经过实践证明,这就是跳向OEP的关键跳,F8让跳转实现
打开内存镜像,
内存镜像,项目 17
地址=00408000
大小=00006000 (24576.)
Owner=JDPACK 00400000
区段=.rsrc
包含=resources
类型=Imag 01001002
访问=R
初始访问=RWE
我们要找的就是.rsrc这段,F2,F9运行。
继续打开内存镜像
内存镜像,项目 15
地址=00401000
大小=00005000 (20480.)
Owner=JDPACK 00400000
区段=.text
包含=code
类型=Imag 01001002
访问=R
初始访问=RWE
我们要找的是.text这段了。F2,F9运行。
不影响程序的正常使用和所有功能,目的是保护文件不被跟踪分析,反汇编,脱壳等。

核桃编程电脑版v2.1.120.0 官方版编程开发 / 272.4M
华为ensp模拟器v1.3.00.100 官方最新版编程开发 / 411.7M
易语言5.93完全版v5.93 最新版编程开发 / 312.3M
按键精灵2021官方下载v0.6.19549 正式版编程开发 / 22.8M
Ghidra(反汇编工具)v9.0.4 中文版编程开发 / 282.8M
scratch编程软件电脑版v3.29.1 中文官方版编程开发 / 161.3M
ollydbg吾爱专用版下载v1.10 中文绿色版编程开发 / 15.6M
ev3编程软件下载教育版v1.3.1 教师版编程开发 / 622.4M
SQL Server 2005下载sp3 32/64位编程开发 / 999M
Measurement Studiov19.0.0 免费版编程开发 / 557.3M
核桃编程电脑版v2.1.120.0 官方版编程开发 / 272.4M
华为ensp模拟器v1.3.00.100 官方最新版编程开发 / 411.7M
易语言5.93完全版v5.93 最新版编程开发 / 312.3M
Ghidra(反汇编工具)v9.0.4 中文版编程开发 / 282.8M
按键精灵2021官方下载v0.6.19549 正式版编程开发 / 22.8M
scratch编程软件电脑版v3.29.1 中文官方版编程开发 / 161.3M
ollydbg吾爱专用版下载v1.10 中文绿色版编程开发 / 15.6M
ev3编程软件下载教育版v1.3.1 教师版编程开发 / 622.4M
HMViewv4.04 官方版编程开发 / 859KB
SQL Server 2005下载sp3 32/64位编程开发 / 999M