[讨论]天草初级班第16课的一点疑问-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (25) ◀ 1 2
keheng 雪币： 319 活跃值： (49) 能力值： ( LV4，RANK：50 ) 在线值：发帖 14 回帖 214 粉丝 0 关注私信	keheng 1 26 楼 LZ的第一个问题正如这位兄弟所说。。。。。第二个问题为啥要下 he OutputDebugStringA 是因为穿山甲过4.0以上的壳都会对OD进行验证，也是OD的一个字符串泄露，这一点是为了跳过这一个地方，因为只有两个地方会出现，所以只需要运行两次，再运行一次就飞了。。第三个问题是GetModuleHandleA这条函数又是做什么用？是什么意思呢？这个函数就不知道为啥，主要是找到那个跳转，修改跳转跳过去后改回来是壳会检测有没有被修改过，也就是你说的检测壳的完整性。纯属个人愚见，还请大侠指点。 2009-7-13 09:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (25)

keheng

雪币： 319

活跃值： (49)

能力值：

( LV4，RANK：50 )

在线值：

发帖

回帖

214

粉丝

关注

私信

keheng 1: 26 楼

LZ的第一个问题正如这位兄弟所说。。。。。

第二个问题为啥要下

he OutputDebugStringA

是因为穿山甲过4.0以上的壳都会对OD进行验证，也是OD的一个字符串泄露，这一点是为了跳过这一个地方，因为只有两个地方会出现，所以只需要运行两次，再运行一次就飞了。。

第三个问题是GetModuleHandleA这条函数又是做什么用？是什么意思呢？

这个函数就不知道为啥，主要是找到那个跳转，修改跳转跳过去后改回来是壳会检测有没有被修改过，也就是你说的检测壳的完整性。

纯属个人愚见，还请大侠指点。

2009-7-13 09:42