请教关于内存补丁的问题-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼 kernel32？回溯，在程序内部找关键点 2005-6-21 09:04 0
sassy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 45 粉丝 0 关注私信	sassy 3 楼 OD怎么回溯？是重新调用程序，再走一次，还是有什么键，可以直接回溯？ 2005-6-21 09:52 0
sassy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 45 粉丝 0 关注私信	sassy 4 楼还有个问题，为什么不同计算机跟踪的同一个程序，程序的反编译代码不一样的（不是壳的部分）。 2005-6-21 10:03 0
cater 雪币： 109 活跃值： (483) 能力值： ( LV12，RANK：220 ) 在线值：发帖 58 回帖 415 粉丝 3 关注私信	cater 5 5 楼当程序在 Kernel.dll 中断，Ctrl+F9返回到 retn,在+F8 返回到程序代码段时，先判断下上面的 Call ，以及相关跳转是否是关键 Call 关键跳吧~ 我的认为。备注：我很菜,出了状况，或是错误理念，与我无关哦～ 2005-6-21 21:28 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 6 楼最初由 sassy 发布还有个问题，为什么不同计算机跟踪的同一个程序，程序的反编译代码不一样的（不是壳的部分）。系统函数里吧要爆破也不能改系统函数 2005-6-21 22:01 0
sassy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 45 粉丝 0 关注私信	sassy 7 楼我现在理解了。反编译出的出现变化的代码不是系统函数，而是壳的部分，壳生成出的代码是变化的，每次编译出来是不同的。继续跟过去，壳的程序运行完后，就出现了真实代码，这些代码是固定的。还有有些地方跟不下去的原因是，已经跟到了系统函数，当系统函数与将数据交由系统核心进行处理时，程序将无法跟踪，因为操作系统内核不允许单步跟踪。我是这么理解的，不知道对不对。 2005-6-22 09:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼 kernel32？回溯，在程序内部找关键点 2005-6-21 09:04 0
sassy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 45 粉丝 0 关注私信	sassy 3 楼 OD怎么回溯？是重新调用程序，再走一次，还是有什么键，可以直接回溯？ 2005-6-21 09:52 0
sassy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 45 粉丝 0 关注私信	sassy 4 楼还有个问题，为什么不同计算机跟踪的同一个程序，程序的反编译代码不一样的（不是壳的部分）。 2005-6-21 10:03 0
cater 雪币： 109 活跃值： (483) 能力值： ( LV12，RANK：220 ) 在线值：发帖 58 回帖 415 粉丝 3 关注私信	cater 5 5 楼当程序在 Kernel.dll 中断，Ctrl+F9返回到 retn,在+F8 返回到程序代码段时，先判断下上面的 Call ，以及相关跳转是否是关键 Call 关键跳吧~ 我的认为。备注：我很菜,出了状况，或是错误理念，与我无关哦～ 2005-6-21 21:28 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 6 楼最初由 sassy 发布还有个问题，为什么不同计算机跟踪的同一个程序，程序的反编译代码不一样的（不是壳的部分）。系统函数里吧要爆破也不能改系统函数 2005-6-21 22:01 0
sassy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 45 粉丝 0 关注私信	sassy 7 楼我现在理解了。反编译出的出现变化的代码不是系统函数，而是壳的部分，壳生成出的代码是变化的，每次编译出来是不同的。继续跟过去，壳的程序运行完后，就出现了真实代码，这些代码是固定的。还有有些地方跟不下去的原因是，已经跟到了系统函数，当系统函数与将数据交由系统核心进行处理时，程序将无法跟踪，因为操作系统内核不允许单步跟踪。我是这么理解的，不知道对不对。 2005-6-22 09:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复