首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]求高手指点 0.00雪花
发表于: 2011-7-15 21:10 1113

[旧帖] [求助]求高手指点 0.00雪花

ffffqqqq 活跃值
2011-7-15 21:10
1113
宝马外挂，用OD打开后单步过，走到call     ZwContinue 的时候就会执行程序，到下面的一行也执行程序，往下走几行都会执行程序，程序执行完后就不动了，求高手给提示，在线等啊

call      ZwContinue
jmp     short 7c92e4a5
pop    ebx
pop    ecx
push   0
push   ecx
push   ebx
call      zwraiseexception
add     esp,-14

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (4)
supertyj
雪    币： 1121
活跃值： (652)
能力值： ( LV5，RANK：66 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这是高地址系统模块异常处理那部分吧。
应该在进入这之前，观察FS寄存器的操作指令，记录下异常处理的地址，在那个地址下断点，再运行。就不会发生这种现象了
2011-7-15 21:45
0
張安邦
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
检查一下DRx缓存器有没有被动到(归零试试看)
2011-7-15 22:34
0
aise
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
进来看下大家都是怎么说的 谢谢
2011-7-15 23:36
0
ffffqqqq
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
先试试看，稍后在在答谢大家，谢谢
2011-7-17 21:43
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//