首页
社区
课程
招聘
[求助]关于反调试的一个问题
发表于: 2012-12-16 00:17 4275

[求助]关于反调试的一个问题

2012-12-16 00:17
4275
跟踪到4026EE处,提示40910C处的数据为:77D6B05E




但执行后,esi数据却为77D6B0CC.




目前发现此CM对函数断点有检查,如果没下函数断点,则正常赋值,如果有断点,则如上图一样异常赋值.怎么回事?
(此CM是在论坛上找的一个,排版不好,图片显示太小,点击放大看吧,不好意思)

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 107
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
没啊,我的正常

是不是你OD出问题了
2012-12-16 22:59
0
雪    币: 45
活跃值: (27)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
我也觉得不可思议,可能是这样吧,我的电脑是64位CPU,安的是XP。谢谢啊
2012-12-17 09:53
0
雪    币: 434
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
int3断点 原理把指令开始字节临时改为机器码CC
你在40910c下断点了吧
2012-12-17 10:51
0
游客
登录 | 注册 方可回帖
返回
//