首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
3
6
跟踪时关于壳的解码的问题
发表于: 2004-5-2 20:52
7108
跟踪时关于壳的解码的问题
橡皮泥
2004-5-2 20:52
7108
跟踪壳的时候,遇到了int3的解码,循环解码过程中有个int 3的中断!
但是在下断的不同,或者往下的方式不同,会造成后面解码的错误!
不知道,哪位大侠能告诉我,怎么样才能跟踪时候让它正确的解码,或者需要注意它的什么?!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
收藏
・
3
免费
・
6
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
一路南寻
为你点赞~
2024-4-3 00:09
東陽不列山
为你点赞~
2024-2-24 01:08
一笑人间万事
为你点赞~
2024-2-9 03:34
嫉妒的死远点
为你点赞~
2024-1-19 00:00
QinBeast
为你点赞~
2023-3-19 01:01
shinratensei
为你点赞~
2023-3-19 00:59
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
10
)
橡皮泥
雪 币:
209
活跃值:
(40)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
87
粉丝
1
关注
私信
橡皮泥
2
楼
为什么我每次都得不到正确的解码呢?
忽略了int 3后,下断在解码完毕处,可是走到那里发现,代码都是错误的!
2004-5-2 23:38
0
fly
雪 币:
898
活跃值:
(4039)
能力值:
( LV9,RANK:3410 )
在线值:
发帖
294
回帖
7686
粉丝
32
关注
私信
fly
85
3
楼
什么壳?
2004-5-2 23:39
0
橡皮泥
雪 币:
209
活跃值:
(40)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
87
粉丝
1
关注
私信
橡皮泥
4
楼
呵呵,不好意思!
看的是hying老大的壳,感觉挺有意思的!
只不没明白这点int 3解码为什么解不对!
整了一夜,这里过不到了,所以询问一下!
是不是。。。违规了什么。。问这个关于这个*的问题!
如果是的话,还请fly把这个帖子删除了吧!
2004-5-2 23:44
0
fly
雪 币:
898
活跃值:
(4039)
能力值:
( LV9,RANK:3410 )
在线值:
发帖
294
回帖
7686
粉丝
32
关注
私信
fly
85
5
楼
这里不接受申请脱壳
可以讨论技术
建议看看heXer老大的脱壳教程
2004-5-2 23:46
0
橡皮泥
雪 币:
209
活跃值:
(40)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
87
粉丝
1
关注
私信
橡皮泥
6
楼
感谢fly的回答!~
我是不会申请脱壳的,因为我有仔细读过论坛的faq!
问题不是针对脱,只是想了解int 3解码的问题!
好的,我会去仔细读读hexer老大的资料的!
2004-5-2 23:50
0
kitty
雪 币:
93
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
13
回帖
93
粉丝
1
关注
私信
kitty
7
楼
hying老大的壳新版用了驱动的吧,乱下断点好象就容易解码出错的。
2004-5-3 00:11
0
loveaixing
雪 币:
86
活跃值:
(838)
能力值:
( LV3,RANK:20 )
在线值:
发帖
29
回帖
185
粉丝
1
关注
私信
loveaixing
8
楼
那位有教程呀?
发一个哈
2004-5-15 17:00
0
forgot
雪 币:
6075
活跃值:
(2236)
能力值:
(RANK:1060 )
在线值:
发帖
155
回帖
3771
粉丝
16
关注
私信
forgot
26
9
楼
如果下了bpx可能触发解码,导致2次解码出错.
hying的好象没有驱动啊
2004-5-15 17:08
0
lsaturn
雪 币:
210
活跃值:
(40)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
28
粉丝
0
关注
私信
lsaturn
10
楼
我也觉得奇怪,有什么会发现解壳过程中走的路不一样啊!
不是因为动态生成代码的问题,而是因为下断不同
2004-5-16 04:06
0
softworm
雪 币:
494
活跃值:
(629)
能力值:
( LV9,RANK:1210 )
在线值:
发帖
66
回帖
1050
粉丝
13
关注
私信
softworm
30
11
楼
US试题中的那个是Hying的壳吗?
我记得把花指令去了会引起解码错误。
2004-5-16 19:43
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
橡皮泥
5
发帖
87
回帖
10
RANK
关注
私信
他的文章
[求助]调试时遇到恶意代码。。惨痛的代价
6163
[求助]Armadillo 的create key的问题
2106
[求助]关于win32的函数问题
3753
[求助]安装e语言后,调试和反编译遇到的问题,求解答!
4612
跟踪时关于壳的解码的问题
7109
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部