首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
请教各位天下3怎么找明文CALL
发表于: 2016-5-25 16:24 4383

请教各位天下3怎么找明文CALL

pklong 活跃值
2016-5-25 16:24
4383
最近在调试天下3，之前的问题解决了，是OD的问题，换一个就可以了，但现在卡在找明文，SENDTO发包，包组成是动态地址，一直往上找，利用喊话，但是找不到一个不变的地方来下写入断点，没有思路啊。。。各位大大支一下招

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (3)
艾米哈柏
雪    币： 130
活跃值： (392)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
其实你换个思路不是一样可以跟吗。
既然你对线程发包不了解。那就从其他的地方入手。比如打开NPC。这个肯定会发包啊。
用CE打开了搜索1。关闭是0。然后找到他写入的地方。附近应该就有打开NPC的call了。
然后看下附近call的参数。压参有NPCID之类的就F7步进看看。多进几层应该就到明文包了。
2016-5-25 16:54
0
pklong
雪    币： 12
活跃值： (53)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢兄弟回复，经过多次，我直接在地址下断，只能断到类似聊天的CALL，具体明文我是找不到了，走路下断的地方一直在调用，搞不清楚是什么原因，难道心跳和一部分功能都在一个位置？
2016-5-27 22:13
0
zyccrazy
雪    币： 79
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
也在研究 交流 q:84476063
2016-5-27 22:54
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//