1樓:網友
還是學一點彙編基礎吧~
單步跟蹤什 麼時候f8走,f7,f4步過?
這裡我說說關於f8(step over)和f7(step in)的一般方法,粗跟的時候一般都是常用f8走,但是有些call是變形的jmp,此時就需要f7代過,區別是否是變形jmp的乙個簡單方法是比較call的目標位址和當前位址,如果兩者離的很近,一般就是變形jmp了,用f7走。對於call的距離很遠,可以放心用f8步過,如果你再用f7步過,只是浪費時間而已。f8步過對壓縮殼用的很多,f7步過加密殼用的很多,如果用f8一不小心就跑飛(程式執行),跟蹤失敗。
例如: 0040e129, e8 ff251c65, call 655d072d
這個call後面的位址比程式位址大很多就放心f8過。
0040e129, e8 ff251c65 ,call 0040e156
這樣的call就f7進入看看 因為call後面的位址和程式位址。
很近! 0040e129 ,e8 ff251c65 ,call 0040e1a8
這樣的也f7進入看看。
這些都是有關組合語言的。
沒有組合語言基礎以後脫殼破解就更難了~
2樓:網友
你這樣問會有人嗎?什麼軟體,什麼殼都不知道。
call 的時候按f8會跑飛很正常啊,比如說。
1:有檢測是否下斷,看跑飛後是否能正常執行了,不能的是有檢測。
你按f8跑飛,那就按f7跟進去看看是怎麼回事啊。你是按教程做的,教程有問題嗎?是在這裡按f8嗎?
你前面的操作對了嗎,如果這個call是檢測偵錯程式的,那你前面的操作如果有問題,這裡也會跑飛(看跑飛後是否能正常執行,不能的是有檢測)。
還有,遇到會跳在下一行按f4會跑飛的很正常,它的出口點不在下一行,你要看看它回跳是否是迴圈,迴圈的找跳轉到迴圈體外的,這個是出口點。如果不是迴圈,那就要按f7跟上去看看是怎麼回事。
遇到回跳在下一行按f4,這個是最簡單的跳出迴圈的方法,複雜一些的就不行了。為什麼要這樣做,你要明白它的原理,而不是僅僅簡單的f8,f4的操作。
懂脫殼的請進
3樓:網友
對有些壓縮殼,esp也不一定有效的。
還有esp你設對斷點了沒?用od載入,在殼的入口處時,看此時的堆疊esp是多少。
假如這裡的esp是0012ffc4,則你下的斷點可以是hr 0012ffc0。
假如這裡的esp是00601068,則你下的斷點可以是hr 00601064。
即你下的斷點位址最好是 入口點處的esp-4,那在入口點附近push時會中斷一次;在殼執行完後,到真正入口點附近pop時會再中斷一次。第二次中斷後,下幾條指令就應該是 跨段大跳到真正入口點了。
4樓:網友
esp定律不是什麼殼都能用的~
對一些加密殼無效~
你這樣是學不到東西的。
學脫殼要學會轉變~~~
脫殼的那位懂啊?
5樓:網友
去下個脫殼機吧,先查查是什麼殼,一般的壓縮殼有專門的脫殼機的。
但很多強度比較高的加密殼是沒有脫殼機的,脫殼機也脫不了,這時候就只有自己手動脫殼了。
6樓:
首先你要告訴大家你的軟體加的什麼殼?另外你下的什麼脫殼機?要不然誰能告訴你方法呢?都不知道你在問什麼!
懂脫殼的進!200分!**等!急!
7樓:二山懶人
北斗的可以嗎?沒試過,你可以試一下。
用ollyice吧。
8樓:網友
你去看看,是個工具,可以脫的。
9樓:網友
ollyice
用這個吧。祝:工作順利,生活愉快!
10樓:骨質強健布魯克
超級巡警 是目前國內最好的脫殼工具。
11樓:網友
nspack 用od esp定律可以脫 如果不會 就用脫殼機吧 看雪有脫殼機。
鰲蝦脫殼懂得來啊
12樓:網友
死了,脫殼過程很快就能完成的,估計是水軟了。
13樓:網友
先是後背有裂縫,證明蝦要蛻殼,這個時候不能換水,不能驚嚇,水的硬度要夠,可以加入一些江石,火山岩,珊瑚石。
會軟體軟體脫殼的來!!大師請進來
14樓:匿名使用者
用萬能脫殼機,可以脫此類殼。
15樓:網友
直接找upx脫殼機解決。
高手在玩vm
求真正懂得人回答,這隻蝸牛是要脫殼嗎?不然它在幹什麼?造殼嗎?
16樓:網友
的確是在造殼,蝸牛的殼是用一輩子的,不斷加工老殼。
商業銀行基金,懂得請進,懂銀行基金的請進給講講
你是學生能攢1萬元真不容易,你的同學半年賺了一半那是趕上好時機2007年10月份以前 特別好買 的人都賺了不少錢,但是現在不是那個時候了現在 不穩跌得厲害有不少的人都 住了,所以我勸你暫時不要買 先觀擦一段,先挑選個好的 產品,等 較穩定時再買也不晚。我告訴你一個比較好的 在那裡多關擦和挑選吧。數米...
中藥問題懂的請進
你好。3碗煮0碗8分的意思是,下3碗水煮剩下8分左右。就是大概不滿一碗。時間的問題,一般情況下先把藥泡半個小時,煤氣爐 然後開大火。煮大概7分鐘就會滾了,這時關小火 或中小火 煮上二十至二十五分鐘。倒起,也就剩下一碗左右了。正常情況下藥要煮兩次。頭煎和翻煎,同樣一天也是要喝兩次。早晚一次。具體喝多少...
懂風水的大師請進,懂風水的請進
農曆 癸巳年三月初十日未時 干支 癸巳丙辰 乙卯 癸未 旬空 午版未 子醜 子醜 申權酉 春分 2013年03月20日19時09分 清明 2013年04月04日23時05分 清明 中元 癸未時旬首為己 陽遁一局 值符天芮落六宮 值使死門落二宮 白虎 玄武 九地 杜門 丙 景門 庚 死門 辛 天任 辛...