首页
社区
课程
招聘
[求助] 有一软件用PEID查Nothing found 跟踪后不知道是不是入口点
发表于: 2006-9-29 15:54 6724

[求助] 有一软件用PEID查Nothing found 跟踪后不知道是不是入口点

2006-9-29 15:54
6724
初学脱壳。 有一软件用PEID查Nothing found 一直跟踪到下面代码

00430619  ^\E2 E1           loopd   short 004305FC
0043061B    B8 00000000     mov     eax, 0
00430620    83F8 00         cmp     eax, 0
00430623    74 0A           je      short 0043062F
00430625    61              popad
00430626    9D              popfd
00430627    B8 01000000     mov     eax, 1
0043062C    C2 0C00         retn    0C
0043062F    61              popad
00430630    9D              popfd
00430631  - E9 8607FFFF     jmp     00420DBC                         ; 入口点

请问jmp处的地址是入口点吗?我觉得有点像

但是跟着 jmp 00420DBC 后 出现下面的代码

00420DBC      55            db      55                               ;  CHAR 'U'
00420DBD      8B            db      8B
00420DBE      EC            db      EC
00420DBF      83            db      83
00420DC0      C4            db      C4
00420DC1      F0            db      F0
00420DC2      A1            db      A1
00420DC3      A0            db      A0
00420DC4      15            db      15
00420DC5      42            db      42                               ;  CHAR 'B'
00420DC6      00            db      00
00420DC7      C6            db      C6
00420DC8      00            db      00
00420DC9      01            db      01
00420DCA      B8            db      B8
00420DCB      F4            db      F4
00420DCC      0C            db      0C
00420DCD      42            db      42                               ;  CHAR 'B'
00420DCE      00            db      00
00420DCF      E8            db      E8
00420DD0      2C            db      2C                               ;  CHAR ','
00420DD1      57            db      57                               ;  CHAR 'W'
00420DD2      FE            db      FE

请问高手,这是怎么回事呢?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
应该是的,你把分析删掉看看 点右键->分析->删除所有分析
2006-9-29 15:57
0
雪    币: 226
活跃值: (30)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
3
YEAH   
真的是这个问题 非常感谢!~~~~~
但是偶还不知道怎么dump出来。。。
2006-9-29 16:02
0
雪    币: 226
活跃值: (30)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
4
哈哈,已经dump出来了。 原来这么简单

dump出来后什么都没有做就可以运行了 是用delphi编的
真走运
2006-9-29 16:23
0
游客
登录 | 注册 方可回帖
返回
//