【已解决】学习小生怕怕的新手第4课（一个软件会不会有2个oep）

BMZ123654

我在第四课自己找到一个oep也能正常运行和编辑，和视频教程的不一样，这是什么原因。
1、这是我找的oep

2、脱壳、查壳、运行及编辑均不影响



3、这是我按照教程找的oep
图片上传上去不显示。。。。
教程oep在00401700，我脱壳后均可以正常运行。走过路过的大哥麻烦帮忙看看
下边是我脱的2个壳，一个是我自己脱的一个是按照教程脱的。
论坛不让上传附件我在百度网盘上传的        
不到1mb老哥们下载看看
链接: https://pan.baidu.com/s/1as0PAq78EDSToFyMUF0y8Q?pwd=qed5 提取码: qed5

蓝奏云链接https://wwtd.lanzout.com/ikKZi36o253e

打个广告麻烦老哥们帮忙看看，不会的点个赞顶一顶LordPE脱壳报错 https://www.52pojie.cn/thread-2060915-1-1.html (出处: 吾爱破解论坛)

@小七

这么多免费网盘,非要选百度网盘?还是小文件

zhaoyf18

这么多免费网盘,非要选百度网盘?还是小文件

BMZ123654

不都一样吗

BMZ123654

@小七 发表于 2025-9-20 20:49
这么多免费网盘,非要选百度网盘?还是小文件

添加了一个蓝奏云，帮忙看看老哥

BMZ123654

zhaoyf18 发表于 2025-9-20 22:56
这么多免费网盘,非要选百度网盘?还是小文件

添加了一个蓝奏云，帮忙看看老哥

BMZ123654

我感觉我学歪了，在第5课也找到一个假的oep，脱壳后也能正常运行和编辑，就是查壳显示壳还在

Hmily

你这个并没有脱壳，脱壳简单的说就是代码段解压完毕，修复iat等内容，你可以看看你的代码段还是压缩状态，到401000这个地址看一下，运行后对比，看看是不是代码变化了。

另外你找的这个地方其实只是壳自己走了几步花之令而已，从入口点f7走几步就到你这了，还没走任何有效内容，可以直接把原始文件的OEP改成你这个地方一样可以运行。

BMZ123654

Hmily 发表于 2025-9-22 16:13
你这个并没有脱壳，脱壳简单的说就是代码段解压完毕，修复iat等内容，你可以看看你的代码段还是压缩状态， ...

好的，感觉H大解惑，这个顺带帮忙看一下吧，好几个小程序到脱壳的时候出现报错
ximo第22课遗留练习题
https://www.52pojie.cn/thread-2061431-1-1.html
(出处: 吾爱破解论坛)