首页
社区
课程
招聘
请问这个一般怎么破解?
发表于: 2005-1-7 08:45 3951

请问这个一般怎么破解?

2005-1-7 08:45
3951
程序用OD载入后,有一堆的JMP,用TWR查看,只看到一堆的.cpp字符,该如何下断呢?谢谢

00401002       CC                int3
00401003       CC                int3
00401004       CC                int3
00401005    $  E9 46FB0100       jmp GoJ2002.00420B50
0040100A    $  E9 61960000       jmp GoJ2002.0040A670
0040100F    $  E9 ACAA0000       jmp GoJ2002.0040BAC0
00401014    $  E9 A7BE0000       jmp GoJ2002.0040CEC0
00401019    $  E9 022C0300       jmp GoJ2002.00433C20
0040101E    $  E9 9D160200       jmp GoJ2002.004226C0
00401023    $  E9 58170100       jmp GoJ2002.00412780
00401028    $  E9 73680200       jmp GoJ2002.004278A0
0040102D    $  E9 1E9E0000       jmp GoJ2002.0040AE50
00401032    $  E9 09130100       jmp GoJ2002.00412340
00401037    $  E9 F40D0000       jmp GoJ2002.00401E30
0040103C    $  E9 6F070000       jmp GoJ2002.004017B0
00401041    $  E9 1AD20200       jmp GoJ2002.0042E260
00401046    $  E9 C5200100       jmp GoJ2002.00413110
0040104B    $  E9 A0A20000       jmp GoJ2002.0040B2F0
00401050    $  E9 9BDD0000       jmp GoJ2002.0040EDF0
00401055    $  E9 E6410100       jmp GoJ2002.00415240
0040105A    $  E9 F1A80000       jmp GoJ2002.0040B950
0040105F    .  E9 7C140000       jmp GoJ2002.004024E0
00401064    .  E9 67040000       jmp GoJ2002.004014D0
00401069    $  E9 E27E0200       jmp GoJ2002.00428F50
0040106E    $  E9 2DCA0200       jmp GoJ2002.0042DAA0
00401073    $  E9 F8580200       jmp GoJ2002.00426970
00401078    $  E9 53300200       jmp GoJ2002.004240D0
0040107D    $  E9 EEC00000       jmp GoJ2002.0040D170
00401082    $  E9 89950000       jmp GoJ2002.0040A610
00401087    $  E9 042F0200       jmp GoJ2002.00423F90
0040108C    $  E9 1F2E0300       jmp GoJ2002.00433EB0
00401091    .  E9 DA3A0300       jmp GoJ2002.00434B70
00401096    $  E9 D50F0200       jmp GoJ2002.00422070
0040109B    $  E9 60250100       jmp GoJ2002.00413600
004010A0    $  E9 EBFE0100       jmp GoJ2002.00420F90
004010A5    $  E9 46EC0000       jmp GoJ2002.0040FCF0
004010AA    $  E9 F1170200       jmp GoJ2002.004228A0
004010AF    $  E9 9C570100       jmp GoJ2002.00416850
004010B4    $  E9 E74C0100       jmp GoJ2002.00415DA0
004010B9    $  E9 92ED0000       jmp GoJ2002.0040FE50
004010BE    $  E9 6D370100       jmp GoJ2002.00414830
004010C3    $  E9 68260100       jmp GoJ2002.00413730
004010C8    $  E9 63BF0000       jmp GoJ2002.0040D030
004010CD    $  E9 AEF00200       jmp GoJ2002.00430180
004010D2    $  E9 A9EE0200       jmp GoJ2002.0042FF80
004010D7    $  E9 34C80200       jmp GoJ2002.0042D910
004010DC    $  E9 8FEB0000       jmp GoJ2002.0040FC70
004010E1    $  E9 9AEF0100       jmp GoJ2002.00420080
004010E6    $  E9 95510100       jmp GoJ2002.00416280
004010EB    $  E9 201C0200       jmp GoJ2002.00422D10
004010F0    $  E9 CBCA0000       jmp GoJ2002.0040DBC0
004010F5    $  E9 B60B0200       jmp GoJ2002.00421CB0
004010FA    $  E9 C1540100       jmp GoJ2002.004165C0
004010FF    $  E9 AC070200       jmp GoJ2002.004218B0
00401104    .  E9 C7110000       jmp GoJ2002.004022D0
00401109    .  E9 E2080000       jmp GoJ2002.004019F0
0040110E    $  E9 FD200100       jmp GoJ2002.00413210
00401113    $  E9 D8460200       jmp GoJ2002.004257F0
00401118    $  E9 13BD0000       jmp GoJ2002.0040CE30
0040111D    $  E9 3E0E0200       jmp GoJ2002.00421F60
00401122    $  E9 99D00000       jmp GoJ2002.0040E1C0
00401127    $  E9 34450300       jmp GoJ2002.00435660
0040112C    $  E9 EF950000       jmp GoJ2002.0040A720
00401131    $  E9 6A9C0200       jmp GoJ2002.0042ADA0
00401136    $  E9 35830200       jmp GoJ2002.00429470
0040113B    $  E9 50520100       jmp GoJ2002.00416390
00401140    $  E9 4B280100       jmp GoJ2002.00413990
00401145    $  E9 C6000200       jmp GoJ2002.00421210
0040114A    $  E9 81310300       jmp GoJ2002.004342D0
0040114F    $  E9 6C0C0100       jmp GoJ2002.00411DC0
00401154    $  E9 C7210300       jmp GoJ2002.00433320
00401159    $  E9 D2570100       jmp GoJ2002.00416930
0040115E    $  E9 3D290100       jmp GoJ2002.00413AA0
00401163    $  E9 D8120200       jmp GoJ2002.00422440
00401168    $  E9 43090200       jmp GoJ2002.00421AB0
0040116D    $  E9 AE2A0100       jmp GoJ2002.00413C20
00401172    $  E9 A9C20000       jmp GoJ2002.0040D420
00401177    $  E9 644A0000       jmp GoJ2002.00405BE0
0040117C    $  E9 EF4F0100       jmp GoJ2002.00416170
00401181    $  E9 5AD20000       jmp GoJ2002.0040E3E0
00401186    $  E9 15F60100       jmp GoJ2002.004207A0
0040118B    $  E9 20100200       jmp GoJ2002.004221B0
00401190    $  E9 BBAE0000       jmp GoJ2002.0040C050
00401195    $  E9 06430200       jmp GoJ2002.004254A0
0040119A    $  E9 A1DE0200       jmp GoJ2002.0042F040
0040119F    $  E9 5CDA0000       jmp GoJ2002.0040EC00
004011A4    $  E9 37300200       jmp GoJ2002.004241E0
004011A9    $  E9 B2330300       jmp GoJ2002.00434560
004011AE    $  E9 BD600100       jmp GoJ2002.00417270
004011B3    $  E9 F8C90200       jmp GoJ2002.0042DBB0
004011B8    $  E9 83A00000       jmp GoJ2002.0040B240
004011BD    $  E9 8EAC0000       jmp GoJ2002.0040BE50
004011C2    $  E9 79C60200       jmp GoJ2002.0042D840
004011C7    $  E9 04470200       jmp GoJ2002.004258D0
004011CC    $  E9 EFF00100       jmp GoJ2002.004202C0
004011D1    $  E9 DA370300       jmp GoJ2002.004349B0
004011D6    $  E9 651A0100       jmp GoJ2002.00412C40
004011DB    $  E9 40260300       jmp GoJ2002.00433820
004011E0    $  E9 BBB90000       jmp GoJ2002.0040CBA0
004011E5    $  E9 06060100       jmp GoJ2002.004117F0
004011EA    $  E9 01A80000       jmp GoJ2002.0040B9F0
004011EF    $  E9 AC040300       jmp GoJ2002.004316A0
004011F4    $  E9 E7760200       jmp GoJ2002.004288E0
004011F9    $  E9 120E0000       jmp GoJ2002.00402010
004011FE    $  E9 2DA00200       jmp GoJ2002.0042B230
00401203    $  E9 284A0000       jmp GoJ2002.00405C30
00401208    $  E9 E3220100       jmp GoJ2002.004134F0
0040120D    $  E9 CEB60000       jmp GoJ2002.0040C8E0
00401212    $  E9 D9100200       jmp GoJ2002.004222F0
00401217    $  E9 B4270300       jmp GoJ2002.004339D0
0040121C    $  E9 DFBB0000       jmp GoJ2002.0040CE00
00401221    $  E9 FAEA0000       jmp GoJ2002.0040FD20
00401226    $  E9 35060100       jmp GoJ2002.00411860
0040122B    $  E9 10180200       jmp GoJ2002.00422A40
00401230    $  E9 4B130200       jmp GoJ2002.00422580
00401235    $  E9 B6D70200       jmp GoJ2002.0042E9F0
0040123A    $  E9 F1330300       jmp GoJ2002.00434630
0040123F    $  E9 6C910200       jmp GoJ2002.0042A3B0
00401244    $  E9 A70F0000       jmp GoJ2002.004021F0
00401249    $  E9 62F40200       jmp GoJ2002.004306B0
0040124E    $  E9 AD420300       jmp GoJ2002.00435500
00401253    $  E9 C8590100       jmp GoJ2002.00416C20
00401258    $  E9 C3A40000       jmp GoJ2002.0040B720
0040125D    .  E9 1E040000       jmp GoJ2002.00401680
00401262    $  E9 39E40200       jmp GoJ2002.0042F6A0
00401267       CC                int3
00401268       CC                int3
00401269       CC                int3

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 245
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
虾米东西,我也不知道,谁能来讲解一下?

arm的壳??
输入表??
2005-1-7 16:01
0
游客
登录 | 注册 方可回帖
返回
//