首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]FSG 2.0 -> bart/xt
发表于: 2010-5-22 15:26 2538

[求助]FSG 2.0 -> bart/xt

唐国铭 活跃值
2010-5-22 15:26
2538
最近在脱这个壳（FSG 2.0 -> bart/xt），我已经在“004001D1    FF63 0C         JMP DWORD PTR DS:[EBX+C]”此处下了断点，运行到此处断下后，F8单步却来到这里：
0040356C      68            DB 68                                    ;  CHAR 'h'  ；F8单步来到这里。
0040356D      A0            DB A0
0040356E      F9            DB F9
0040356F      40            DB 40                                    ;  CHAR '@'

怎么办？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (6)
goodlucky
雪    币： 257
活跃值： (28)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
2 楼
右键－分析－分析代码
2010-5-22 22:03
0
IT小小鸟
雪    币： 97
活跃值： (70)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
3 楼
楼上说得对，ctrl+a一下
2010-5-23 10:16
0
唐国铭
雪    币： 181
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
“右键－分析－分析代码”后出来了，不过脱壳后再运行既然会注销或者关闭电脑！！！是不是这个软件的作者有意这么设计的？你们有谁碰到过这样的情况？
2010-5-23 23:32
0
goodlucky
雪    币： 257
活跃值： (28)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
5 楼
自己在OD中跟一下看看是什么代码干的
2010-5-24 00:02
0
zhukeding
雪    币： 226
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
应该是有重启验证
2010-5-24 10:13
0
唐国铭
雪    币： 181
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
我没办法了！只怪我水平太低！初学者，要弄清这个问题不是一时半会的事，所以先放弃了，继续努力学习！
2010-5-26 20:41
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//