首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]我想请教一下一个SecuROM壳的问题 0.00雪花
发表于: 2011-8-16 15:46 1748

[旧帖] [求助]我想请教一下一个SecuROM壳的问题 0.00雪花

myppplll 活跃值
2011-8-16 15:46
1748
一个国产加SecuROM壳的游戏，用OD载入后，停在：

02F37B60  9C           PUSHD
02F37B61  68 570D0000  PUSH 0D57
02F37B66  7E 13        JLE SHORT XXX.02F37B7B
...

我的疑问是在第三条指令JLE，JLE依靠标志寄存器来执行，而前面两条指令都没有影响到标志寄存器的状态，那么JLE如何执行？

望解答，谢谢！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
金罡
雪    币： 1534
活跃值： (738)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
2 楼
push xxx是没影响，可前面的指令影响了标志位了啊。
2011-8-16 16:38
0
myppplll
雪    币： 10
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
OD载入后不是停在入口吗? 这个EXE文件的导入表又没有自己的DLL，都是系统的。程序自己的DLL是在运行时候才载入的
2011-8-16 19:17
0
WR-911
雪    币： 292
活跃值： (110)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
4 楼
PAL5吧
2011-10-4 14:29
0
真是困难
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
难度挺大，修改跳转游戏运行不了
2011-12-10 17:24
0
真是困难
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
你手动修改标志寄存器，让跳转不执行，然后jmp以后就能看到清晰的代码了
2011-12-10 17:25
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//