首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]请问那些壳在单步走不超过10步的时候遇到大跳转就按回车
发表于: 2006-8-24 17:16 3753

[求助]请问那些壳在单步走不超过10步的时候遇到大跳转就按回车

喜气洋洋 活跃值
2006-8-24 17:16
3753
今天遇到几个壳单步走不超过10步的时候遇到大跳转就按回车
回车之后 几乎离OEP就没几步了
偶步知道那些壳适用这个
还是全部壳都可以这样?

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (1)
kanxue
雪    币： 47147
活跃值： (20450)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
最初由 喜气洋洋 发布

还是全部壳都可以这样?


不可能全部壳都这样的，但对许多壳有效。
你所说的那个大跳转是外壳用来处理DLL的，因为DLL加载和退出时，都要跑一次入口点，壳就为DLL留了这个后门，当DLL退出时，没必须再处理，就直接跳到OEP附近了。
2006-8-24 18:05
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//