[求助]请教本地调用来自....-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
PYGame 雪币： 2473 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 311 粉丝 2 关注私信	PYGame 2 楼如果代码虚拟化了你这种方法找到明年也找不到 2018-3-3 02:16 0
vcvip 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 48 粉丝 0 关注私信	vcvip 3 楼 PYGame 如果代码虚拟化了你这种方法找到明年也找不到谢谢，估计是你说的这个原因，那要怎么样才能在正月十六就找到？ 2018-3-3 02:18 0
vcvip 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 48 粉丝 0 关注私信	vcvip 4 楼忘记补充一句了，这个程序确实是有vmp的壳，我估计关键call就在附近了，我测试的时候能断到我找到的fun1,想向上再找，要怎么弄？ 2018-3-3 02:20 0
PYGame 雪币： 2473 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 311 粉丝 2 关注私信	PYGame 5 楼赶项目? 如果没猜错的话现在当下也就是此时此刻就是正月十六了吧好像? 如果真的虚拟化了你找到调用者也没有用因为调用者多半也虚拟化了运气好的话调用者可能没有虚拟化你可以试试 2018-3-3 02:24 0
vcvip 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 48 粉丝 0 关注私信	vcvip 6 楼谢谢!正月十六还有十几个小时哈每次找到的fun1函数和执行完跳转到的那一段都是固定的，甚至地址差不多都是固定的，你说的可以试试，是要怎么试啊。试了个ollycalltrace也没有半点反应 2018-3-3 06:03 0
sjh_pediy 雪币： 288 活跃值： (269) 能力值： ( LV3，RANK：20 ) 在线值：发帖 10 回帖 109 粉丝 0 关注私信	sjh_pediy 7 楼我觉得吃元宵还是更加简单一点. 2018-3-3 07:18 0
vcvip 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 48 粉丝 0 关注私信	vcvip 8 楼 sjh_pediy 我觉得吃元宵还是更加简单一点. 元宵已经在昨天吃了 2018-3-3 07:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
PYGame 雪币： 2473 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 311 粉丝 2 关注私信	PYGame 2 楼如果代码虚拟化了你这种方法找到明年也找不到 2018-3-3 02:16 0
vcvip 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 48 粉丝 0 关注私信	vcvip 3 楼 PYGame 如果代码虚拟化了你这种方法找到明年也找不到谢谢，估计是你说的这个原因，那要怎么样才能在正月十六就找到？ 2018-3-3 02:18 0
vcvip 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 48 粉丝 0 关注私信	vcvip 4 楼忘记补充一句了，这个程序确实是有vmp的壳，我估计关键call就在附近了，我测试的时候能断到我找到的fun1,想向上再找，要怎么弄？ 2018-3-3 02:20 0
PYGame 雪币： 2473 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 311 粉丝 2 关注私信	PYGame 5 楼赶项目? 如果没猜错的话现在当下也就是此时此刻就是正月十六了吧好像? 如果真的虚拟化了你找到调用者也没有用因为调用者多半也虚拟化了运气好的话调用者可能没有虚拟化你可以试试 2018-3-3 02:24 0
vcvip 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 48 粉丝 0 关注私信	vcvip 6 楼谢谢!正月十六还有十几个小时哈每次找到的fun1函数和执行完跳转到的那一段都是固定的，甚至地址差不多都是固定的，你说的可以试试，是要怎么试啊。试了个ollycalltrace也没有半点反应 2018-3-3 06:03 0
sjh_pediy 雪币： 288 活跃值： (269) 能力值： ( LV3，RANK：20 ) 在线值：发帖 10 回帖 109 粉丝 0 关注私信	sjh_pediy 7 楼我觉得吃元宵还是更加简单一点. 2018-3-3 07:18 0
vcvip 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 48 粉丝 0 关注私信	vcvip 8 楼 sjh_pediy 我觉得吃元宵还是更加简单一点. 元宵已经在昨天吃了 2018-3-3 07:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复