正文两次内存断点法寻找OEPIP云V管理员/2022-09-17/1 阅读 09/17小程序:扫一扫查出行【扫一扫了解最新限行尾号】复制小程序 所谓“两次内存断点法寻找OEP”,按照《加密与解密*第三版》上的解释来说,就是这样的。一般的外壳会依次对.text、.rdata、.data、.rsrc区块进行解压(解密)处理,所以,可以先在.rdata、.data等区块下内存访问断点,中断后,此时代码已解压,接着再对代码段(.text)下内存访问断点,即可到达OEP。