-
-
[求助][求助]问下高手,有自调试的程序怎么Attach
-
发表于: 2010-5-2 18:48 2980
-
远程注入,int 3 异常直接被它自己处理了。
自写DbgUiRemoteBreakin也没用,DbgUiRemoteBreakin用的也是int 3
一Attach 调试器就假死
它有自写壳,用工具完整dump下内存,输入表全是0,导入地址表貌似完好。没法静态分析!
有没有好办法通过导入地址表讯速恢复输入表,难道要参照导入地址手动一点点恢复输入表吗?!
自写DbgUiRemoteBreakin也没用,DbgUiRemoteBreakin用的也是int 3
一Attach 调试器就假死
它有自写壳,用工具完整dump下内存,输入表全是0,导入地址表貌似完好。没法静态分析!
有没有好办法通过导入地址表讯速恢复输入表,难道要参照导入地址手动一点点恢复输入表吗?!
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
赞赏
看原图
赞赏
雪币:
留言: