-
-
[旧帖]
[求助]OD调试遇到程序反调试,帮忙看看,多谢
0.00雪花
-
发表于:
2007-9-14 14:32
4095
-
[旧帖] [求助]OD调试遇到程序反调试,帮忙看看,多谢
0.00雪花
00443EBF 8B45 EC mov eax, dword ptr [ebp-14] //这个也可以f7到ntdll空间,
00443EC2 8B08 mov ecx, dword ptr [eax] //这个也可以跟进去 到ntdll
00443EC4 8B09 mov ecx, dword ptr [ecx]
00443EC6 894D 98 mov dword ptr [ebp-68], ecx
这组指令执行的很奇怪
调试的时候,程序,需要执行几次这组指令,有时候,这个指令,转到ntdll空间,
有时候,直接执行.
[课程]Linux pwn 探索篇!