1、0045BE71 要进去 （貌似这个先不要了）
2、10A8AB04 代码运行到这里，应该是 自解压结束了？
3、10A8AB42 这里是"POPAD"，对应的"PUSHAD"在在以前哪里？来到了真正的入口点了？？
4、0040BAB0 是LoadLibrary的地方，如果检测到Debugger的话，这里的LoadLibrary就会失败
5、断 0040C01F 0040BAB0
标签：load gpo 地方 class 就会 library 自解压 body lib
1、0045BE71 要进去 （貌似这个先不要了）
2、10A8AB04 代码运行到这里，应该是 自解压结束了？
3、10A8AB42 这里是"POPAD"，对应的"PUSHAD"在在以前哪里？来到了真正的入口点了？？
4、0040BAB0 是LoadLibrary的地方，如果检测到Debugger的话，这里的LoadLibrary就会失败
5、断 0040C01F 0040BAB0
标签：load gpo 地方 class 就会 library 自解压 body lib
原文地址：http://www.cnblogs.com/debugskill/p/8046212.html
