能力值:
(RANK:680 )
|
-
-
2 楼
貌似是shoooo的代码~
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
是的,但是不能反跟踪?
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
push 0
push 0
push 11
push -2
mov eax,0c7h
mov edx,esp
int 2eh
nop
mov eax,0E5h
mov edx,esp
int 2eh
nop
mov eax,0EEh
mov edx,esp
int 2eh
nop
mov eax,136h
mov edx,esp
int 2eh
nop
add esp,10h
我发现 int 2Eh调用之后EIP会跳过下一条指令,要加个nop 到后面。但是还是不能反OLLYDBG
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
push 0
push 0
push 11
push -2
mov eax,0c7h
mov edx,esp
int 2eh
nop
mov eax,0E5h
mov edx,esp
int 2eh
nop
mov eax,0EEh
mov edx,esp
int 2eh
nop
mov eax,136h
mov edx,esp
int 2eh
nop
add esp,10h
我发现 int 2Eh调用之后EIP会跳过下一条指令,要加个nop 到后面。但是还是不能反OLLYDBG
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
这里有个帖子 看看吧
http://blog.csdn.net/hack8/archive/2009/01/18/3826322.aspx
|
|
|