|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 强啊，下来收藏
|
|
|
|
|
|
 来跟着楼主学习了哟 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
在学习脱壳，载下来看看，楼主的思路很清晰，学习
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 这么强的贴没发现，悲剧
|
|
|
|
|
|
|
|
|
可以说一下那个cmp注释是什么意思吗？01037598和01037596间调试了很多次都没发现cmp byte ptr [0104409A], 00或者类似的，后来在00的地址和 0104409A地址下断点，断下来看不到这样的指令
|
|
|
|
|
|
上个问题我大概明白了，不过在实操又发现一个问题，红线圈出的，第一个r4表达式是我写的，第二个是题主写的，想知道题主怎么写成那样
|
|
|
|
|
|
多次测试无论zf=1或0，加的都是4
  
最后于 2019-10-4 15:41
被zx_838741编辑
，原因：
|
|
|
在我的理解里vmp主要特点是把指令变了，它不像是壳，在01039800处下断也能到指令地方，不过老哥说的那个oep下断是怎么找的oep？
|
