[求助]在脱PEcompactV3.11的壳时，跳转错误，是哪里步骤错了吗？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (13)
huangyalei 雪币： 22002 活跃值： (3637) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 355 粉丝 7 关注私信	huangyalei 2022-6-12 16:33 2 楼 0 你让它继续执行跳回用户程序代码
huangyalei 雪币： 22002 活跃值： (3637) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 355 粉丝 7 关注私信	huangyalei 2022-6-12 16:36 3 楼 0 会有个jmp eax，jmp过去后就是入口点
PanLi77 雪币： 2821 活跃值： (2112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 22 粉丝 1 关注私信	PanLi77 2022-6-13 09:08 4 楼 0
PanLi77 雪币： 2821 活跃值： (2112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 22 粉丝 1 关注私信	PanLi77 2022-6-13 09:09 5 楼 0 huangyalei 会有个jmp eax，jmp过去后就是入口点跳转变成上图所示，不对吗？
bluefish蓝鱼雪币： 9729 活跃值： (6712) 能力值： ( LV5，RANK：70 ) 在线值：发帖 19 回帖 131 粉丝 48 关注私信	bluefish蓝鱼 2022-6-13 09:26 6 楼 0 PanLi77 跳转变成上图所示，不对吗？应该是对的，你可以右键-分析代码就能看待指令了
PanLi77 雪币： 2821 活跃值： (2112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 22 粉丝 1 关注私信	PanLi77 2022-6-13 09:31 7 楼 0
PanLi77 雪币： 2821 活跃值： (2112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 22 粉丝 1 关注私信	PanLi77 2022-6-13 09:32 8 楼 0 bluefish蓝鱼应该是对的，你可以右键-分析代码就能看待指令了最后于 2022-6-13 10:24 被PanLi77编辑，原因：
huangyalei 雪币： 22002 活跃值： (3637) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 355 粉丝 7 关注私信	huangyalei 2022-6-13 10:45 9 楼 0 PanLi77 跳转变成上图所示，不对吗？就是这个地方，你要从第一条指令开始分析
PanLi77 雪币： 2821 活跃值： (2112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 22 粉丝 1 关注私信	PanLi77 2022-6-13 11:13 10 楼 0 huangyalei 就是这个地方，你要从第一条指令开始分析入口就在7DD64吗？
shmilyaxy 雪币： 2098 活跃值： (3139) 能力值： ( LV4，RANK：50 ) 在线值：发帖 14 回帖 30 粉丝 32 关注私信	shmilyaxy 2022-6-26 21:28 11 楼 0 入口7DD64，IAT没有加密，直接入口点dump处理，修复IAT表就脱壳了
PanLi77 雪币： 2821 活跃值： (2112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 22 粉丝 1 关注私信	PanLi77 2022-6-29 21:04 12 楼 0 shmilyaxy 入口7DD64，IAT没有加密，直接入口点dump处理，修复IAT表就脱壳了有无效的，怎么修复？
shmilyaxy 雪币： 2098 活跃值： (3139) 能力值： ( LV4，RANK：50 ) 在线值：发帖 14 回帖 30 粉丝 32 关注私信	shmilyaxy 2022-7-2 12:35 13 楼 0 PanLi77 有无效的，怎么修复？我记得修复IAT表这个工具右上角有个选项无效函数，选择一下，选中无效函数，然后右键清除了，在保存一份，应该就可以运行了
PanLi77 雪币： 2821 活跃值： (2112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 22 粉丝 1 关注私信	PanLi77 2022-7-6 11:37 14 楼 0 shmilyaxy 我记得修复IAT表这个工具右上角有个选项无效函数，选择一下，选中无效函数，然后右键清除了，在保存一份，应该就可以运行了感谢！
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (13)
huangyalei 雪币： 22002 活跃值： (3637) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 355 粉丝 7 关注私信	huangyalei 2022-6-12 16:33 2 楼 0 你让它继续执行跳回用户程序代码
huangyalei 雪币： 22002 活跃值： (3637) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 355 粉丝 7 关注私信	huangyalei 2022-6-12 16:36 3 楼 0 会有个jmp eax，jmp过去后就是入口点
PanLi77 雪币： 2821 活跃值： (2112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 22 粉丝 1 关注私信	PanLi77 2022-6-13 09:08 4 楼 0
PanLi77 雪币： 2821 活跃值： (2112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 22 粉丝 1 关注私信	PanLi77 2022-6-13 09:09 5 楼 0 huangyalei 会有个jmp eax，jmp过去后就是入口点跳转变成上图所示，不对吗？
bluefish蓝鱼雪币： 9729 活跃值： (6712) 能力值： ( LV5，RANK：70 ) 在线值：发帖 19 回帖 131 粉丝 48 关注私信	bluefish蓝鱼 2022-6-13 09:26 6 楼 0 PanLi77 跳转变成上图所示，不对吗？应该是对的，你可以右键-分析代码就能看待指令了
PanLi77 雪币： 2821 活跃值： (2112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 22 粉丝 1 关注私信	PanLi77 2022-6-13 09:31 7 楼 0
PanLi77 雪币： 2821 活跃值： (2112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 22 粉丝 1 关注私信	PanLi77 2022-6-13 09:32 8 楼 0 bluefish蓝鱼应该是对的，你可以右键-分析代码就能看待指令了最后于 2022-6-13 10:24 被PanLi77编辑，原因：
huangyalei 雪币： 22002 活跃值： (3637) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 355 粉丝 7 关注私信	huangyalei 2022-6-13 10:45 9 楼 0 PanLi77 跳转变成上图所示，不对吗？就是这个地方，你要从第一条指令开始分析
PanLi77 雪币： 2821 活跃值： (2112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 22 粉丝 1 关注私信	PanLi77 2022-6-13 11:13 10 楼 0 huangyalei 就是这个地方，你要从第一条指令开始分析入口就在7DD64吗？
shmilyaxy 雪币： 2098 活跃值： (3139) 能力值： ( LV4，RANK：50 ) 在线值：发帖 14 回帖 30 粉丝 32 关注私信	shmilyaxy 2022-6-26 21:28 11 楼 0 入口7DD64，IAT没有加密，直接入口点dump处理，修复IAT表就脱壳了
PanLi77 雪币： 2821 活跃值： (2112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 22 粉丝 1 关注私信	PanLi77 2022-6-29 21:04 12 楼 0 shmilyaxy 入口7DD64，IAT没有加密，直接入口点dump处理，修复IAT表就脱壳了有无效的，怎么修复？
shmilyaxy 雪币： 2098 活跃值： (3139) 能力值： ( LV4，RANK：50 ) 在线值：发帖 14 回帖 30 粉丝 32 关注私信	shmilyaxy 2022-7-2 12:35 13 楼 0 PanLi77 有无效的，怎么修复？我记得修复IAT表这个工具右上角有个选项无效函数，选择一下，选中无效函数，然后右键清除了，在保存一份，应该就可以运行了
PanLi77 雪币： 2821 活跃值： (2112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 22 粉丝 1 关注私信	PanLi77 2022-7-6 11:37 14 楼 0 shmilyaxy 我记得修复IAT表这个工具右上角有个选项无效函数，选择一下，选中无效函数，然后右键清除了，在保存一份，应该就可以运行了感谢！
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复