首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
此帖已经删除
发表于: 2004-11-9 09:19 4329

此帖已经删除

slservice 活跃值
2004-11-9 09:19
4329
此帖已经删除

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・1
支持
分享
最新回复 (7)
yeyu0808
雪    币： 229
活跃值： (143)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
那个应该是的~！
2004-11-9 10:32
0
XCyber
雪    币： 220
活跃值： (55)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
3 楼
"我从这里进去脱了后"
不懂你问什么？具体点
2004-11-9 12:33
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
4 楼
无key无法运行的，是走不到OEP的
2004-11-9 12:39
0
slservice
雪    币： 205
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
此帖已经删除
2004-11-9 13:37
0
XCyber
雪    币： 220
活跃值： (55)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
6 楼
修改了magic jmp，等iat解码完后要把magic jmp改回去，不然会异常退出，改回后可以下401000访问断点，中断时就是oep了
2004-11-9 17:42
0
slservice
雪    币： 205
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
等iat解码完后
这一步如何操作阿，老大请明示。

另外如果arm后面还有别的壳，怎么看出来。
2004-11-9 17:49
0
XCyber
雪    币： 220
活跃值： (55)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
8 楼
改完magic jmp 后一直F8，你会看到一个往前条的大jmp，在他下一句设段，F9，停下来后的iat就是解码完的，这时把前面修改的jmp改回je，接着如果是单想找oep的话，就设401000访问断点，然后dump，修复iat。不过往往不只那么简单,有可能还加了iat乱序，远地址jmp，CC，不过论坛都有教程，慢慢学习。我也是刚接触aram不久，正在修复CC的痛苦中...:(
2004-11-9 23:13
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//