首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 这招是什么？ 0.00雪花
发表于: 2011-7-10 08:21 4002

[旧帖] 这招是什么？ 0.00雪花

slayerjojo 活跃值
2011-7-10 08:21
4002
0266DB30    810424 C3310800   ADD     DWORD PTR SS:[ESP], 0x831C3
0266DB37    C1EF 00           SHR     EDI, 0x0
0266DB3A  ^ EB F7             JMP     0266DB33
居然跳到前条指令的一半开始执行，刚说怎么看不懂那个数什么意思，原来故意构造来防止阅读的。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (9)
slayerjojo
雪    币： 181
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
[QUOTE=slayerjojo;978713]0266DB30    810424 C3310800   ADD     DWORD PTR SS:[ESP], 0x831C3
0266DB37    C1EF 00           SHR     EDI, 0x0
0266DB3A  ^ EB F7             JMP  ...[/QUOTE]
后面开始不知所云的乱跳了，od不好看懂了。
2011-7-10 08:23
0
李沐春
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
看不明白啊
2011-7-10 08:24
0
Xsank
雪    币： 28
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
楼主是不是没有将软件脱壳啊？大概分析分析看看这步重要不重要，是算法的话就看看，不是的话F4跳过吧
2011-7-10 16:51
0
cntrump
雪    币： 1708
活跃值： (586)
能力值： ( LV15，RANK：670 )
在线值：
发帖
回帖
粉丝
私信
5 楼
花指令，出现这种情况说明调试器已经被干扰了。
2011-7-10 17:23
0
haopcc
雪    币： 31
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我也看不懂.....
2011-7-10 17:45
0
bearrb
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
看不懂     
2011-7-10 17:59
0
jacalhu
雪    币： 345
活跃值： (20)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
我也不知道，看下结果，，，
2011-7-11 17:16
0
imule
雪    币： 8
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
应该是花指令吧，具体还得看程序整个的情况。。 另外。。 脱壳了没？
2011-7-11 17:45
0
ComKeyer
雪    币： 71
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
程序应该加了花指令
2011-7-14 12:34
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//