[求助]问题-经典问答-看雪-安全社区|安全招聘|kanxue.com

kkknijie

2006-12-24 01:43

3741

1.脱壳了时候遇到call如何区分单步和下一步
2.中途遇到retn看到是返回的代码段该怎么处理
3.为什么在脱壳了过程中会跳到内存模块中(如ntdll kernel32)
4.不脱壳直接进行反汇编可以吗

收藏・0

免费・0

支持

最新回复 (1)
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 23 关注私信	笨笨雄 14 2 楼你的问题实在是太好了。。。。。。。全部都可以不用管步过系统区域，步进所有壳代码 4 如果可以不脱壳就反汇编分析，那就没人脱壳了 2006-12-24 09:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

kkknijie

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 23 关注私信	笨笨雄 14 2 楼你的问题实在是太好了。。。。。。。全部都可以不用管步过系统区域，步进所有壳代码 4 如果可以不脱壳就反汇编分析，那就没人脱壳了 2006-12-24 09:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复