首页
社区
课程
招聘
[求助]还是问个关于zwcontinue的问题
发表于: 2006-3-23 11:58 10158

[求助]还是问个关于zwcontinue的问题

2006-3-23 11:58
10158
最近脱一个壳,手动跟踪到zwcontinue之后程序自动运行了,手动跟踪不下去,虽然用2次内存断点的方法能够搞定,但是我想用手动的方法跟踪,以便能更清楚了解壳处理的过程,有什么办法?我搜索了下论坛,问这个问题的不少,不过基本没有人给出个通用点的方法,希望高手指点一下。(我试过在zwcontinue下面到retn的所有语句下断都断不下来....)

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (16)
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
将这条指令上面的je改为jmp试一下
2006-3-23 13:00
0
雪    币: 1
活跃值: (344)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
seh
2006-3-23 15:54
0
雪    币: 111
活跃值: (55)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
进入zwcontinue的时候看堆栈,
[dword ptr [esp+0c] + B8] 为continue到的地址

可以参考下seh处理方式的资料。
2006-3-23 17:25
0
雪    币: 207
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
果然如windows大侠所言,学习了
2006-3-23 17:40
0
雪    币: 254
活跃值: (126)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
6
最初由 堀北真希 发布
果然如windows大侠所言,学习了


纠正一下,window是单数的,没s
2006-3-23 17:59
0
雪    币: 254
活跃值: (126)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
7
window知道的咋那么多呢
我咋就不知道呢,只能说学习
2006-3-23 18:01
0
雪    币: 111
活跃值: (55)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
8
hexer.. 不许恶搞..
亏你还是我的偶像..  
2006-3-23 18:47
0
雪    币: 254
活跃值: (126)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
9
这个zwcontinue的问题我是真的不知道的,下次遇到就能想起来了

那个马甲堀北真希把你的名字搞错了,该打
2006-3-23 19:48
0
雪    币: 3638
活跃值: (4197)
能力值: (RANK:215 )
在线值:
发帖
回帖
粉丝
10
马甲forgot
2006-3-23 20:00
0
雪    币: 215
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
最初由 heXer 发布
这个zwcontinue的问题我是真的不知道的,下次遇到就能想起来了

那个马甲堀北真希把你的名字搞错了,该打

9494,换了马甲还不小心一点.
最初由 堀北真希 发布
多谢蛋壳大侠的提点
对蛋壳大侠一向佩服至极
........

此句的另一个意思是我是马甲.不过从原来换头像的频率看,这个新偶像的生命周期应该不会超过1个月.
2006-3-23 20:00
0
雪    币: 207
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
12
完全不明白Q3大侠在说什么
2006-3-23 21:49
0
雪    币: 215
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
我们要做的不是看而是观察,forg@没有这么喜欢灌水."一向"一词是不会被用在从昨天到今天的时间跨度上,于是问题从是不是马甲变成了是谁的马甲.有人于3.18晚22点30分左右走失,几分钟以后野猪力量出现.名字可以随便换,但行为是换不了的.活动时间,文章格式,注解标注,脱壳习惯,灌水常用语.
最初由 堀北真希 发布
完全不明白Q3大侠在说什么

其实有这句就够了."完全不明白"和"完全不懂"是一个用法,关键字是"完全",而原来只有一个人直接使用q3这个简称.
2006-3-24 07:39
0
雪    币: 111
活跃值: (55)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
14
q3 是哪里派来渗透到kanxue的卧底。。
2006-3-24 08:55
0
雪    币: 207
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
15
最初由 q3 watcher 发布
我们要做的不是看而是观察,forg@没有这么喜欢灌水."一向"一词是不会被用在从昨天到今天的时间跨度上,于是问题从是不是马甲变成了是谁的马甲.有人于3.18晚22点30分左右走失,几分钟以后野猪力量出现.名字可以随便换,但行为是换不了的.活动时间,文章格式,注解标注,脱壳习惯,灌水常用语.

其实有这句就够了."完全不明白"和"完全不懂"是一个用法,关键字是"完全",而原来只有一个人直接使用q3这个简称.


分析得太强了. 完全正确
2006-3-24 08:56
0
雪    币: 215
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
最初由 window 发布
q3 是哪里派来渗透到kanxue的卧底。。

和你的头像一样,我是虫族的卧底.
2006-3-24 19:45
0
雪    币: 221
活跃值: (70)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
gcf
17
我用window的方法感觉不对啊, esp+0c的值是0.......怎么会这样?难道地方找错了?
上传的附件:
2006-4-4 01:54
0
游客
登录 | 注册 方可回帖
返回
//