-
-
[求助]在学习调试TheMida 2.04.0的壳时,为什么在IN EAX,DX上过不去
-
发表于:
2009-4-18 15:42
4865
-
[求助]在学习调试TheMida 2.04.0的壳时,为什么在IN EAX,DX上过不去
我在用OD练习调试TheMida,版本号为2.0.4.0的壳时,为什么老断在了00DBF2EA IN EAX,DX,按SHIFT+F9后会报错.下面是老是断在一个位置的汇编代码
00DBF2C2 /73 04 JNB SHORT Themida.00DBF2C8
00DBF2C4 |0E PUSH CS
00DBF2C5 |59 POP ECX ; 0012FFE0
00DBF2C6 |BA 99E71A25 MOV EDX,251AE799
00DBF2CB B9 0A000000 MOV ECX,0A
00DBF2D0 B8 04D75548 MOV EAX,4855D704
00DBF2D5 05 6481F70D ADD EAX,0DF78164
00DBF2DA BB 65D48586 MOV EBX,8685D465
00DBF2DF BA 40B63400 MOV EDX,34B640
00DBF2E4 81EA E85F3400 SUB EDX,345FE8
00DBF2EA ED IN EAX,DX ; 断在这里
00DBF2EB 81FB 68584D56 CMP EBX,564D5868
请各位大侠帮助指点一下,感激涕零.
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课