[讨论]更发现了个奇怪的问题(用TC自动跟踪脱壳)-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [讨论]更发现了个奇怪的问题(用TC自动跟踪脱壳) 0.00雪花

发表于: 2008-10-26 16:35 2233

[旧帖] [讨论]更发现了个奇怪的问题(用TC自动跟踪脱壳) 0.00雪花

cuuby

2008-10-26 16:35

2233

刚发现了个奇怪的问题(用TC自动跟踪脱壳)

脱附件时,

1.用OLLYDBG.EXE,

  几分钟后提示,

  条件中断: tc eip<40B000

  反汇编代码框,什么代码也没有.

  脱壳失败.

2.用OllyICE.exe,

  几秒钟后提示,

  条件中断: TC EIP < 40B000

  反汇编代码框,已经显示出分析后的入口了.

  脱壳成功.

环境差异

1.OLLYDBG.EXE 和 OllyICE.exe的差异

2.tc eip<40B000 和 TC EIP < 40B000的差异.

系统环境:Microsoft Windows XP Professional  版本 2002 Service Pack 2

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：