-
-
[旧帖] [求助]脱壳遇到阻碍，帮帮忙！ 0.00雪花
-
发表于: 2009-9-4 22:42
-
小弟最近在学习脱壳，看了一个软件，用的是单步脱壳，在遇到一个向上跳转的地方我按照大家说的要在下一条命令处按F4，如下图：
77D26E46 ^\E9 74F2FFFF JMP user32.77D260BF
77D26E4B 8B4A 0C MOV ECX,DWORD PTR DS:[EDX+C]
77D26E4E ^ E9 63F9FFFF JMP user32.77D267B6
77D26E53 46 INC ESI
标红的地方就是向上跳转的地方，我在下一条用F4后程序就开始运行了，专业术语叫跑飞是吧
下一步就不知道该怎么办了，我在插件里也用了HIDEOD，但隐藏不了，哪位大侠帮帮忙吧，看了好几天了！多谢！
补充一句：我用查壳软件没查到壳类型。。。。。
77D26E46 ^\E9 74F2FFFF JMP user32.77D260BF
77D26E4B 8B4A 0C MOV ECX,DWORD PTR DS:[EDX+C]
77D26E4E ^ E9 63F9FFFF JMP user32.77D267B6
77D26E53 46 INC ESI
标红的地方就是向上跳转的地方，我在下一条用F4后程序就开始运行了，专业术语叫跑飞是吧
下一步就不知道该怎么办了，我在插件里也用了HIDEOD，但隐藏不了，哪位大侠帮帮忙吧，看了好几天了！多谢！
补充一句：我用查壳软件没查到壳类型。。。。。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
