-
-
[旧帖] [求助]delphi程序脱壳后用OD打开，怎么会出现两个Jmp连着 0.00雪花
-
发表于: 2011-9-29 12:06
-
一个delphi程序，壳是ASPack 2.12 -> Alexey Solodovnikov。
脱壳后，用OD跟踪，会看到两个JMP连着，且第二JMP是只向外跳，
没有跳到第二个JMP是跳转过来。也就是说，第二个JMP,怎么都不会执行到。
这代码也太奇怪了。
附件中是截图。
还有一个情况是用OD运行会CPU100%。
正常运行的不会CPU100%，我指的是脱壳后。
脱壳后，用OD跟踪，会看到两个JMP连着，且第二JMP是只向外跳，
没有跳到第二个JMP是跳转过来。也就是说，第二个JMP,怎么都不会执行到。
这代码也太奇怪了。
附件中是截图。
还有一个情况是用OD运行会CPU100%。
正常运行的不会CPU100%，我指的是脱壳后。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
