-
-
[旧帖]
[求助]OD调试遇到程序反调试，帮忙看看，多谢
0.00雪花
-
发表于:
2007-9-14 14:32
4094
-
[旧帖] [求助]OD调试遇到程序反调试，帮忙看看，多谢
0.00雪花
00443EBF 8B45 EC mov eax, dword ptr [ebp-14] ／／这个也可以f7到ntdll空间，
00443EC2 8B08 mov ecx, dword ptr [eax] ／／这个也可以跟进去 到ntdll
00443EC4 8B09 mov ecx, dword ptr [ecx]
00443EC6 894D 98 mov dword ptr [ebp-68], ecx
这组指令执行的很奇怪
调试的时候，程序，需要执行几次这组指令，有时候，这个指令，转到ntdll空间，
有时候，直接执行．
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
