首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
请教fly关于脱壳的问题
发表于: 2004-6-20 21:51 4998

请教fly关于脱壳的问题

xeno 活跃值
2
2004-6-20 21:51
4998
fly兄你好，最近想学学脱壳。可是昨天遇到一个问题，老师无法解决。想请你帮忙看看。
我在win2000下，用load symbols想要加载待脱壳的程序。可是，每次softice都没有任何反应就运行了该程序。（按照一般情况应该是中断在程序开始阿）
请各位帮帮忙，谢谢！

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・4
支持
分享
最新回复 (6)
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你试试 Ollydbg
2004-6-20 21:56
0
xeno
雪    币： 236
活跃值： (70)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我总觉得OD感觉不好，如果想用softice能有其他帮发来解决这个问题吗？谢谢
2004-6-20 22:03
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
4 楼
试试在入口插入CC
载入后再恢复原来的代码
2004-6-20 22:04
0
xeno
雪    币： 236
活跃值： (70)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
5 楼
不好意思，你能说具体点吗？你的这些我听的有些糊涂，无从下手。谢谢
2004-6-20 22:09
0
kimmal
雪    币： 255
活跃值： (40)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
6 楼
在入口加上一个Int 3 指令
断在入口点，然后再恢复
2004-6-20 22:13
0
xeno
雪    币： 236
活跃值： (70)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
7 楼
哦，意思是不是说用16位编辑器来修改原程序，然后再通过softice调用，softice就可以中断在程序入口处？（应该是这样吧？呵呵)
2004-6-20 22:23
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//