[求助]硬件断点0012FFC0怎么停在这？-¥付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]硬件断点0012FFC0怎么停在这？ 0.00雪花

2007-7-19 18:35 4630

[旧帖] [求助]硬件断点0012FFC0怎么停在这？ 0.00雪花

cfanking

2007-7-19 18:35

4630

Peid 检测为：
Petite v2.2 -> www.un4seen.com/petite *

在od中下 HW 12FFC0  第一次停在：
0041D5AC 0FB6C1       movzx eax, cl
0041D5AF FF3485 CBD04100 push dword ptr [eax*4+41D0CB]
0041D5B6 C3             retn                                    ; ESP=0012ffc0
0041D5B7 66:59          pop    cx
0041D5B9 000C24       add    byte ptr [esp], cl
0041D5BC  ^ E9 D7FFFFFF    jmp    0041D598

怎么回事啊？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

点赞・0

打赏

最新回复 (2)
独孤剑雪币： 208 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 140 粉丝 0 关注私信	独孤剑 1 2007-7-19 18:45 2 楼 0 Petite属于加密壳，它里面还有暗桩的，你直接用esp定律能脱那就怪了．用最后一次异常法，然后再用esp定律来弄．其实这个壳你用最后一次异常法跳过暗桩后，后面的方法就多了．看你怎么用了．
cfanking 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 13 粉丝 0 关注私信	cfanking 2007-7-19 19:05 3 楼 0 o 多谢指点
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复