首页
社区
课程
招聘
[旧帖] [求助]硬件断点0012FFC0怎么停在这? 0.00雪花
发表于: 2007-7-19 18:35 4840

[旧帖] [求助]硬件断点0012FFC0怎么停在这? 0.00雪花

2007-7-19 18:35
4840
Peid 检测为:
Petite v2.2 -> www.un4seen.com/petite *

在od中下 HW 12FFC0  第一次停在:
0041D5AC    0FB6C1          movzx   eax, cl
0041D5AF    FF3485 CBD04100 push    dword ptr [eax*4+41D0CB]
0041D5B6    C3              retn                                     ; ESP=0012ffc0
0041D5B7    66:59           pop     cx
0041D5B9    000C24          add     byte ptr [esp], cl
0041D5BC  ^ E9 D7FFFFFF     jmp     0041D598

怎么回事啊?

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 208
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
Petite属于加密壳,它里面还有暗桩的,你直接用esp定律能脱那就怪了.用最后一次异常法,然后再用esp定律来弄.其实这个壳你用最后一次异常法跳过暗桩后,后面的方法就多了.看你怎么用了.
2007-7-19 18:45
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
o  多谢指点
2007-7-19 19:05
0
游客
登录 | 注册 方可回帖
返回
//