|
[求助]写了个小小的虚拟机, 希望前辈们逆一下, 给点意见, 谢谢。
[QUOTE=onelife;1321080]100087E6 ^\EB CD jmp short 100087B5 100087E8 89A5 58FFFFFF mov dword ptr [ebp-A8], esp 100087EE ^ EB D5 jmp s...[/QUOTE] 这位前辈,这里对了,能说说你是怎么找过来的吗?是在第一次调用完,然后一步一步跟着走过来的吗?请前辈指点一二。 |
|
[求助]写了个小小的虚拟机, 希望前辈们逆一下, 给点意见, 谢谢。
这位前辈应该是找到了,前面的call不是。 后面的ret应该是了,可否贴附近几行代码?前辈能说一下是如何找的吗?是通过Function函数的返回地址下后找线索,还是在第二次Function跟着过去的? |
|
[求助]写了个小小的虚拟机, 希望前辈们逆一下, 给点意见, 谢谢。
下载的文件中有个说明, 需要找的是 具体Function的调用位置[那个小过程], 根据你发的这个图, 是在main函数中,不是虚拟机。 谢谢前辈的测试。 |
|
[求助]写了个小小的虚拟机, 希望前辈们逆一下, 给点意见, 谢谢。
这个已经没有在虚拟机里面了。 |
|
[求助]写了个小小的虚拟机, 希望前辈们逆一下, 给点意见, 谢谢。
谢谢前辈的测试, 位置不对. |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值