首页
社区
课程
招聘
[求助]这个壳无法向下跟踪了
发表于: 2011-8-26 11:37 4463

[求助]这个壳无法向下跟踪了

2011-8-26 11:37
4463
这个壳无法向下跟踪了,附近也木有看到大跳啊,怎么办?
7C92E480    8B1C24             mov ebx,dword ptr ss:[esp]
7C92E483    51                 push ecx
7C92E484    53                 push ebx
7C92E485    E8 9AC30100        call ntdll.7C94A824
7C92E48A    0AC0               or al,al
7C92E48C    74 0C              je short ntdll.7C92E49A
7C92E48E    5B                 pop ebx
7C92E48F    59                 pop ecx
7C92E490    6A 00              push 0
7C92E492    51                 push ecx
7C92E493    E8 C6EBFFFF        call ntdll.ZwContinue      在这个位置没法跟了
7C92E498    EB 0B              jmp short ntdll.7C92E4A5
7C92E49A    5B                 pop ebx
7C92E49B    59                 pop ecx
7C92E49C    6A 00              push 0
7C92E49E    51                 push ecx
7C92E49F    53                 push ebx

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 279
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这个地址还在系统DLL中,并不是调试的程序代码段。
2011-8-26 11:44
0
雪    币: 118
活跃值: (106)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
3
怎么删帖?
2011-8-26 11:45
0
雪    币: 285
活跃值: (16)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
前一次异常中,有zwcontinue的返回地址,我在另一个贴子里回过了。
2012-4-13 23:52
0
游客
登录 | 注册 方可回帖
返回
//