-
-
[旧帖] [求助]新手用OD脱壳 0.00雪花
-
发表于: 2012-3-23 17:41
-
= =这两天应经理的要求，学习脱壳，有个DLL是用MaxToCode加了壳的，我用OD调试，调试到某个地方的时候，往回大跨度的往回跳了，如果直接运行回跳的下一句的话，右下解就显示“运行”，我想问下这里是不是就是入口点了？如果是的话我想问下怎么才能绕过回跳（JNE），直接往下执行呢？先谢谢各位回答的朋友
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
菜鸟学习了
|
|
|
|
|
|
 新手嘛，我看到有大回跳的地方，就以为是入口点了，而且到下面那一步的时候，程序就是运行状态了...我昨天才开始学的，汗，有没有什么好建议？教教我呗
|
|
|
|
|
|
|
|
|
|
|
|
百度啊，说单步调试，遇到往回的大跳转，就有可能是入口，而且我再往下走的时候，程序进入了运行状态，我就以为是入口点了啊
|
|
|
|
|
|
|
|
|
|
|
|
学习了，哈哈
|
|
|
|
|
|
|
