-
-
[旧帖] [求助]新手用OD脱壳 0.00雪花
-
发表于: 2012-3-23 17:41
-
= =这两天应经理的要求，学习脱壳，有个DLL是用MaxToCode加了壳的，我用OD调试，调试到某个地方的时候，往回大跨度的往回跳了，如果直接运行回跳的下一句的话，右下解就显示“运行”，我想问下这里是不是就是入口点了？如果是的话我想问下怎么才能绕过回跳（JNE），直接往下执行呢？先谢谢各位回答的朋友
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
菜鸟学习了
|
|
|
|
|
|
 新手嘛，我看到有大回跳的地方，就以为是入口点了，而且到下面那一步的时候，程序就是运行状态了...我昨天才开始学的，汗，有没有什么好建议？教教我呗
|
|
|
|
|
|
|
|
|
|
|
|
百度啊，说单步调试，遇到往回的大跳转，就有可能是入口，而且我再往下走的时候，程序进入了运行状态，我就以为是入口点了啊
|
|
|
|
|
|
|
|
|
|
|
|
学习了，哈哈
|
|
|
|
|
|
|
