[求助]一个破解过程中使用F7和F8遇到的问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
ilovewf 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 31 粉丝 0 关注私信	ilovewf 2 楼谁知道啊，自己顶一下 2008-7-5 02:15 0
轩辕小聪雪币： 722 活跃值： (123) 能力值： ( LV12，RANK：300 ) 在线值：发帖 10 回帖 547 粉丝 5 关注私信	轩辕小聪 7 3 楼这里是一个近跳 00406B07 E8 02000000 CALL soft.00406B0E 这里直接跳到下面的00406B0E，而不是00406B0C 应该F7跟进，然后跟到其反调试的位置。至于能不能在按F9的时候不被软件发现，前提是得先F7跟进之后找到其反调试的代码，知道其检测调试器的原理，才能有针对性地采取措施。 2008-7-5 12:13 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 4 楼那是因为你在 00406B07 按 F8 , Debugger会将 00406B0C 的 B4 改为 CC 后二列的 00406B0E 873424 XCHG DWORD PTR SS:[ESP],ESI 00406B11 8DB6 FFF8FFFF LEA ESI,DWORD PTR DS:[ESI-701] 肯定是从 00406B0C - 701 = 40640B 开始检查是否被修改 2008-7-5 12:22 0
net小子雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 15 粉丝 0 关注私信	net小子 5 楼来看雪真是没有错 2008-7-5 16:38 0
ilovewf 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 31 粉丝 0 关注私信	ilovewf 6 楼 [QUOTE=sessiondiy;476258]那是因为你在 00406B07 按 F8 , Debugger会将 00406B0C 的 B4 改为 CC 后二列的 00406B0E 873424 XCHG DWORD PTR SS:[ESP],ESI 00406B11 8DB6 FFF8FFFF LEA ES...[/QUOTE] 好像按F7也是把下一个地址处的第一个字节改为0CCH 2008-7-6 06:11 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 7 楼 F7 是单步. 不会造成 CC 2008-7-6 08:12 0
gesily 雪币： 10 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 49 粉丝 0 关注私信	gesily 8 楼 [QUOTE=sessiondiy;476258]那是因为你在 00406B07 按 F8 , Debugger会将 00406B0C 的 B4 改为 CC 后二列的 00406B0E 873424 XCHG DWORD PTR SS:[ESP],ESI 00406B11 8DB6 FFF8FFFF LEA ES...[/QUOTE] 嗯，有道理，学习了。 2008-7-7 17:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
ilovewf 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 31 粉丝 0 关注私信	ilovewf 2 楼谁知道啊，自己顶一下 2008-7-5 02:15 0
轩辕小聪雪币： 722 活跃值： (123) 能力值： ( LV12，RANK：300 ) 在线值：发帖 10 回帖 547 粉丝 5 关注私信	轩辕小聪 7 3 楼这里是一个近跳 00406B07 E8 02000000 CALL soft.00406B0E 这里直接跳到下面的00406B0E，而不是00406B0C 应该F7跟进，然后跟到其反调试的位置。至于能不能在按F9的时候不被软件发现，前提是得先F7跟进之后找到其反调试的代码，知道其检测调试器的原理，才能有针对性地采取措施。 2008-7-5 12:13 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 4 楼那是因为你在 00406B07 按 F8 , Debugger会将 00406B0C 的 B4 改为 CC 后二列的 00406B0E 873424 XCHG DWORD PTR SS:[ESP],ESI 00406B11 8DB6 FFF8FFFF LEA ESI,DWORD PTR DS:[ESI-701] 肯定是从 00406B0C - 701 = 40640B 开始检查是否被修改 2008-7-5 12:22 0
net小子雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 15 粉丝 0 关注私信	net小子 5 楼来看雪真是没有错 2008-7-5 16:38 0
ilovewf 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 31 粉丝 0 关注私信	ilovewf 6 楼 [QUOTE=sessiondiy;476258]那是因为你在 00406B07 按 F8 , Debugger会将 00406B0C 的 B4 改为 CC 后二列的 00406B0E 873424 XCHG DWORD PTR SS:[ESP],ESI 00406B11 8DB6 FFF8FFFF LEA ES...[/QUOTE] 好像按F7也是把下一个地址处的第一个字节改为0CCH 2008-7-6 06:11 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 7 楼 F7 是单步. 不会造成 CC 2008-7-6 08:12 0
gesily 雪币： 10 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 49 粉丝 0 关注私信	gesily 8 楼 [QUOTE=sessiondiy;476258]那是因为你在 00406B07 按 F8 , Debugger会将 00406B0C 的 B4 改为 CC 后二列的 00406B0E 873424 XCHG DWORD PTR SS:[ESP],ESI 00406B11 8DB6 FFF8FFFF LEA ES...[/QUOTE] 嗯，有道理，学习了。 2008-7-7 17:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]一个破解过程中使用F7和F8遇到的问题 0.00雪花