-
-
在<<手动脱壳进阶第八篇Skvp1.32>>[求助]中遇到问题
-
发表于:
2006-3-1 14:02
4331
-
在<<手动脱壳进阶第八篇Skvp1.32>>[求助]中遇到问题
根据教程上的指示，找到OEP。从OEP开始F7跟踪（目的是想通过跟踪知道004010D3处的API）
004010CC 55 PUSH EBP
004010CD 8BEC MOV EBP,ESP
004010CF 83EC 44 SUB ESP,44
004010D2 56 PUSH ESI
004010D3 FF15 E4634000 CALL DWORD PTR DS:[4063E4]
进入到壳的领空，
没多久就出现错误：无法设置断点
7FFE0305 9C PUSHFD 停在这
7FFE0306 810C24 00010000 OR DWORD PTR SS:[ESP],100
7FFE030D 9D POPFD
7FFE030E C3 RETN
问题是：有没有办法在这里反－反跟踪，来得知道这个API。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
