[求助]为什么jdpack1.01在两出都可以dump,而且都是push 0-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]为什么jdpack1.01在两出都可以dump,而且都是push 0

发表于: 2006-3-4 17:14 3633

[求助]为什么jdpack1.01在两出都可以dump,而且都是push 0

sbright

2006-3-4 17:14

3633

在学习脱壳实例第八篇的时候..我早就跟到入口点
004035C9 6A 00 PUSH 0
但我不以为他是入口点
然后马上来到
004035EF 6A 00 PUSH 0
这更加让我以为不能在这两处dump
但继续跟的话就跟得晕斗啦,,一下这个dll,一下那个dll
问个sb问题..入口点是不是一定是push ebp
是不是一定要在入口点dump在行..可以在入口点前面dump么?

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持

最新回复 (3)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼壳对原程序解码完毕后即可dump 通常称可以在OEP处dump 2006-3-4 17:21 0
sbright 雪币： 146 活跃值： (33) 能力值： ( LV6，RANK：90 ) 在线值：发帖 120 回帖 995 粉丝 0 关注私信	sbright 2 3 楼希望大家多指教一些..不要让fly一个人回答..有些不懂 2006-3-4 17:43 0
松松雪币： 221 活跃值： (44) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 110 粉丝 0 关注私信	松松 1 4 楼 ..Fly的意思我懂，可就是找不到OEP也没法 2006-3-6 10:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

sbright

120

发帖

995

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼壳对原程序解码完毕后即可dump 通常称可以在OEP处dump 2006-3-4 17:21 0
sbright 雪币： 146 活跃值： (33) 能力值： ( LV6，RANK：90 ) 在线值：发帖 120 回帖 995 粉丝 0 关注私信	sbright 2 3 楼希望大家多指教一些..不要让fly一个人回答..有些不懂 2006-3-4 17:43 0
松松雪币： 221 活跃值： (44) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 110 粉丝 0 关注私信	松松 1 4 楼 ..Fly的意思我懂，可就是找不到OEP也没法 2006-3-6 10:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复