-
-
[求助]求助清零
-
发表于: 2014-1-22 15:50
-
版本为13337。
TesSafe+0xD1A85（VM）（检查TesSafe+0x2228和TesSafe+0x6EA8）
b15fba85 ff32 push dword ptr [edx]
b15fba87 e96adcffff jmp TesSafe+0xcf6f6 (b15f96f6)
b15fba8c 5b pop ebx
这处如何过呢？
这个貌似与前面两个vm的过法不一样，前两个(TesSafe+0xBB0F0/TesSafe+0xBA4CA)的edx就是eprocess+bc，而这个不是，不知道该怎么过，求助啊
TesSafe+0xD1A85（VM）（检查TesSafe+0x2228和TesSafe+0x6EA8）
b15fba85 ff32 push dword ptr [edx]
b15fba87 e96adcffff jmp TesSafe+0xcf6f6 (b15f96f6)
b15fba8c 5b pop ebx
这处如何过呢？
这个貌似与前面两个vm的过法不一样，前两个(TesSafe+0xBB0F0/TesSafe+0xBA4CA)的edx就是eprocess+bc，而这个不是，不知道该怎么过，求助啊
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
[QUOTE=yimingqpa;1256932][edx]或者edx的值应该就是xxoo[/QUOTE]
大神，能不能稍微再提示一点 
|
|
|
|
|
|
|
