[求助][求助]为什么windbg走不下去啊？急！！！！-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
xyfxyf 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	xyfxyf 2 楼算正常啊水贴 2009-8-2 00:20 0
arries 雪币： 220 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 76 粉丝 0 关注私信	arries 3 楼一般没啥反调试，调试环境下堆的分配不同造成的吧。怎么调试可以参考这个 http://blogs.technet.com/srd/archive/2009/04/02/investigating-the-new-powerpoint-issue.aspx 如果能找到样本里的shellcode，那也可以简单的加ＣＣ。 2009-8-2 17:02 0
arries 雪币： 220 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 76 粉丝 0 关注私信	arries 4 楼 http://rapidshare.com/files/262788220/___26085___34645____21508___23478___30456___27231___20840___21488___20998___20139_.7z.html 附送一个idb 用的API还是那一堆 2009-8-2 17:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
xyfxyf 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	xyfxyf 2 楼算正常啊水贴 2009-8-2 00:20 0
arries 雪币： 220 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 76 粉丝 0 关注私信	arries 3 楼一般没啥反调试，调试环境下堆的分配不同造成的吧。怎么调试可以参考这个 http://blogs.technet.com/srd/archive/2009/04/02/investigating-the-new-powerpoint-issue.aspx 如果能找到样本里的shellcode，那也可以简单的加ＣＣ。 2009-8-2 17:02 0
arries 雪币： 220 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 76 粉丝 0 关注私信	arries 4 楼 http://rapidshare.com/files/262788220/___26085___34645____21508___23478___30456___27231___20840___21488___20998___20139_.7z.html 附送一个idb 用的API还是那一堆 2009-8-2 17:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复