-
-
[旧帖]
[求助]还有一个问题要问啊
0.00雪花
-
-
[旧帖] [求助]还有一个问题要问啊
0.00雪花
我要破的程序是JAVA写的.可是主程序都是编成DLL了的,没有calss
在主程序启动时很多内容都是在javaw虚拟机里运行的,像字符串什么的.
我尝试单步跟踪,想找到调虚拟机和程序初始化的那中间过程
可是到

那sysenter这里后retn后程序就直接启动了.在这中间有两个进程

javaw,和juched这两个进程
这时为什么javaw只有88K??这是一个问题.
这时我又打开另一个ollyice然后选附加.可是javaw这个进程在附加里看不到.只看到juched
所以只好选这个.进去查也没有我想要的东西..
像这样的java程序,我们怎么跟踪它啊.一下子就跳出来了.查都查不到它中间干什么了.555555555555
声名一点.要是程序完全启动后,我可以从javaw里正确的查到我的东西.
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课