首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]跟踪到OEP的时候，你知道吗？ 0.00雪花
发表于: 2007-11-29 02:24 3671

[旧帖] [求助]跟踪到OEP的时候，你知道吗？ 0.00雪花

luckykevin 活跃值
2007-11-29 02:24
3671
刚学习脱壳，真的有十万个为什么。今天就碰到十几个，还好都找到了答案。
但下面这个就没办法了。

在脱用pecompact.exe v2.55 加过壳的记事本时，已经单步跟踪到了OEP,

0100739D push 70
就上面这个位置，但却不知道这个位置就是OEP.

试问高手，新手遇到这种情况，如何解决？

附：记事本地址
http://www.live-share.com/files/291890/pecompact.exe.html

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (5)
星晨缘
雪    币： 340
活跃值： (51)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
2 楼
98的记事本应该是10CC才对.........
不知道你的是?
0100739D?
应该不是吧?比基址的还小(我记得基址是004000000)除非是我记错了...^_^...
2007-11-29 08:38
0
iawen
雪    币： 359
活跃值： (440)
能力值： ( LV9，RANK：150 )
在线值：
发帖
回帖
粉丝
私信
3 楼
要知道是否到OEP，就要熟悉各种语言的入口点，多看自然就了解了
2007-11-29 09:00
0
liuyilin
雪    币： 303
活跃值： (476)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼


XP的记事本你喽喽
2007-11-29 09:54
0
iawen
雪    币： 359
活跃值： (440)
能力值： ( LV9，RANK：150 )
在线值：
发帖
回帖
粉丝
私信
5 楼
IMAGE BASE是01000000，哈，VC7的了，XP的记事本
2007-11-29 21:24
0
zx_16669
雪    币： 0
活跃值： (116)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
看是不是大跳转 从某个地址跳转到oep，如果2个地址相隔很远，就可以脱壳一下试试看了
经验丰富了 根据特征就能看出oep。。
2007-11-29 22:03
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//