都是错的。dump file，全错，还有dump file，都错了，是什么流程dump ed _，exe不带dumpfile？都是错的。位置，第三方没有dump file，怎样才能调试定位异常位置？第三方没有dump file，...位置异常，第三方没有dump file。我们试试Win98的记事本。
1、谁能详细解说下脱壳步骤和软件要给木马加壳，首先要知道加的是什么壳。专门的外壳检查工具PEid，可以很容易的检测出是用什么来给软件添加外壳的，给外壳的移除带来了极大的便利！特洛伊木马Cmdshell.exe是一个只有7KB的小木马。通过打开本机的54088端口，可以实现远程命令行控制。下面详细介绍一下炮轰木马Cmdshell.exe的过程。运行软件后，点击“文件”右侧的浏览按钮，打开Cmdshell.exe文件。这时，你可以在主界面看到文件的外壳:Cmdshell.exe使用UPXShell。通常情况下，UPX shell和shell工具都是通用的，所以作者选择了UPX shell这种简单易用的工具来对shell文件进行shell化处理。
2、...异常位置.第三方且没有 dump文件,以及异常处理.OD分析则栈内存,都是...可能程序不兼容。您可以尝试不同的版本。此外，建议参考以下程序的要求进行配置。或者右键单击需要运行的程序，选择兼容性，尝试在兼容模式下运行。第三方程序闪回，第三方程序闪回如何调试定位，异常位置如何调试定位，第三方程序闪回时异常位置如何调试定位，第三方程序闪回时异常位置如何调试定位，第三方程序闪回时异常位置如何调试定位。第三方没有dump文件。
他们都错了。有dump文件和异常处理。OD分析堆栈内存全部错误。dump文件和异常处理。OD分析堆栈内存全部错误。没有dump文件和异常处理。
3、Themida壳如何在程序运行后DUMP出来?你说的不可能。完工后一定要保护好。不然怎么保证程序的正确性？炮轰不是你想的那么简单。炮轰是在记忆中进行的。如果你对IAT做一些处理，即使它转储了内存，也很难修复IAT。现在外壳有一些加密功能，导致整个单向，加上反调试的手段，很难得到你的程序集。有很多好用的外壳，aspprotecta Armadillo executor themida更强的VMProtect，脱起来很麻烦，涉及到虚拟机的机制。
4、 od输入要跟随的快捷键是什么?输入要跟随的表达式快捷键:Ctrl G这里是所有的详细类别。自己看看快捷键。无论当前的OllyDbg窗口是什么，这些快捷键都是有效的:Ctrl F2重启程序，即重启被调试的程序。如果当前没有正在调试的程序，OllyDbg将运行[historylist]中的第一个程序。程序重启后，所有内存断点和硬件断点都将被删除。译者注:从实际使用效果来看，程序重启后硬件断点并没有被移除。
如果程序仍在运行，会弹出提示信息，询问是否要关闭程序。F3 "打开32位。EXE文件”对话框[打开32位。Exefile]弹出，您可以在其中选择一个可执行文件并输入运行参数。Alt F5让OllyDbg保持在最前面。如果debuggee在断点处中断，调试器弹出一个窗口(通常是模式消息或者模式对话框[modalmessagegeolog])总是在最前面，可能会覆盖OllyDbg的一部分，但是我们不能移动和最小化这个窗口。
5、进程 dumped_.exe是什么??病毒。EncryptPE保护记事本免受脱壳，这个壳早就知道了，没碰过。试试Win98的记事本，没有SDK，添加外壳时只使用默认选项，省了一些麻烦。另外，我只用了很少的代码，所以很多推论可能是完全错误的，请告诉我出了什么问题；)看看带壳的记事本，什么都没有。只需用exe中的数据重写V.EPE，然后LoadLibrary。
