能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
[求助]脱壳求助
没错,但调试的过程中还是偶尔会挂掉,是不是要想办法搞掉他的tls呢
|
能力值:
( LV2,RANK:10 )
|
-
-
[求助]脱壳求助
呃,好像没加壳,是delphi写的?界面是vc写的?用查壳工具什么也没查到,是不是里面反调试用得比较多呢
|
能力值:
( LV2,RANK:10 )
|
-
-
[求助]脱壳求助
这个跳转是什么呢?我很纳闷这个地方怎么老能过来,附加进程也会跑到这里来,
0067ECB0 837C24 08 03 CMP DWORD PTR SS:[ESP+0x8],0x3
看不懂这个堆栈
|
能力值:
( LV2,RANK:10 )
|
-
-
[求助]脱壳求助
老大,我想知道您是怎么看出他停在tls处的,我在调试选项里设置为系统断点,可以看到tls里有反调试的机制,这种情况下应该如何处理呢,求教
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|