-
-
[求助]Armadillo，标准保护壳，返回时机不对，大牛看看。
-
发表于: 2009-10-18 10:57
-
00129524 /0012EC6C
00129528 |00CC6DF3 返回到 00CC6DF3 来自 kernel32.GetModuleHandleA
0012952C |00CDBC1C ASCII "kernel32.dll"
00129530 |00CDCEC4 ASCII "VirtualAlloc"
00129524 /0012EC6C
00129528 |00CC6E10 返回到 00CC6E10 来自 kernel32.GetModuleHandleA
0012952C |00CDBC1C ASCII "kernel32.dll"
00129530 |00CDCEB8 ASCII "VirtualFree"
001291C4 /00129210
001291C8 |00CD1D2B 返回到 00CD1D2B 来自 kernel32.GetModuleHandleA
001291CC |00000000
001291D0 |00129494
第3步返回后，没有MJ，望大牛，指点迷津。
00129528 |00CC6DF3 返回到 00CC6DF3 来自 kernel32.GetModuleHandleA
0012952C |00CDBC1C ASCII "kernel32.dll"
00129530 |00CDCEC4 ASCII "VirtualAlloc"
00129524 /0012EC6C
00129528 |00CC6E10 返回到 00CC6E10 来自 kernel32.GetModuleHandleA
0012952C |00CDBC1C ASCII "kernel32.dll"
00129530 |00CDCEB8 ASCII "VirtualFree"
001291C4 /00129210
001291C8 |00CD1D2B 返回到 00CD1D2B 来自 kernel32.GetModuleHandleA
001291CC |00000000
001291D0 |00129494
第3步返回后，没有MJ，望大牛，指点迷津。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
小弟换勒3个OD勒，都是一个样子！
|
|
|
|
|
|
|
|
|
，望大侠，指点指点，
|
|
|
|
