首页
社区
课程
招聘
跟踪时关于壳的解码的问题
发表于: 2004-5-2 20:52 7108

跟踪时关于壳的解码的问题

2004-5-2 20:52
7108
跟踪壳的时候,遇到了int3的解码,循环解码过程中有个int 3的中断!

但是在下断的不同,或者往下的方式不同,会造成后面解码的错误!

不知道,哪位大侠能告诉我,怎么样才能跟踪时候让它正确的解码,或者需要注意它的什么?!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 6
支持
分享
最新回复 (10)
雪    币: 209
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
为什么我每次都得不到正确的解码呢?

忽略了int 3后,下断在解码完毕处,可是走到那里发现,代码都是错误的!
2004-5-2 23:38
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
3
什么壳?
2004-5-2 23:39
0
雪    币: 209
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
呵呵,不好意思!

看的是hying老大的壳,感觉挺有意思的!

只不没明白这点int 3解码为什么解不对!

整了一夜,这里过不到了,所以询问一下!

是不是。。。违规了什么。。问这个关于这个*的问题!

如果是的话,还请fly把这个帖子删除了吧!
2004-5-2 23:44
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
5
这里不接受申请脱壳
可以讨论技术

建议看看heXer老大的脱壳教程
2004-5-2 23:46
0
雪    币: 209
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
感谢fly的回答!~

我是不会申请脱壳的,因为我有仔细读过论坛的faq!

问题不是针对脱,只是想了解int 3解码的问题!

好的,我会去仔细读读hexer老大的资料的!
2004-5-2 23:50
0
雪    币: 93
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
hying老大的壳新版用了驱动的吧,乱下断点好象就容易解码出错的。
2004-5-3 00:11
0
雪    币: 86
活跃值: (838)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
8

那位有教程呀?
发一个哈
2004-5-15 17:00
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
9
如果下了bpx可能触发解码,导致2次解码出错.
hying的好象没有驱动啊
2004-5-15 17:08
0
雪    币: 210
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
我也觉得奇怪,有什么会发现解壳过程中走的路不一样啊!
不是因为动态生成代码的问题,而是因为下断不同
2004-5-16 04:06
0
雪    币: 494
活跃值: (629)
能力值: ( LV9,RANK:1210 )
在线值:
发帖
回帖
粉丝
11
US试题中的那个是Hying的壳吗?
我记得把花指令去了会引起解码错误。
2004-5-16 19:43
0
游客
登录 | 注册 方可回帖
返回
//