|
|
|---|---|
|
|
|
|
|
 。。。的确是个麻烦且有效的办法！先去试试吧还是不行，感觉不是一个跳转能解决的，最后跟到这里 77D194A4 8B4424 04 mov eax,dword ptr ss:[esp+4] 77D194A8 CD 2B int 2B //F8过这里窗口出现了 77D194AA C2 0400 retn 4 如果是脱壳后的程序按F8就异常了。。。谁有空帮忙看看，是在搞不明白 |
|
|
最初由 只喝芬达的狗 发布 这是系统领空啊！ 搞它干吗？ |
|
|
最初由 只喝芬达的狗 发布 看了一下，为了防止跟踪调用栈，异常的地方把堆栈清空了，不妨查一下什么时候清空这些数据，或许还有别的处理，按照看雪老大说法跟吧。 我以前也喝芬达，后来他们说芬达里面加的都是色素阿。。。后来就狂汗。。。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
FLY搞自校验也是强项啊~
|
|
|
|
|
|
|
