margay 发表于 2006-10-7 08:54:07

0042C7F8 8907 mov dword ptr ds:, eax <-----看这里,被破坏了
再看一下eax的值，
eax 77F525CA ntdll.DeleteCriticalSection

这段精彩！

mswhy 发表于 2006-10-7 10:18:37

学习了
有老师好啊

pgailnew 发表于 2006-10-11 22:30:44

原帖由 renaihaore 于 2005-12-15 02:17 发表
『这里我说说关于F8(Step Over)和F7(Step in)的一般方法，粗跟的时候一般都是常用F8走，但是有些call是变形的Jmp，此时就需要F7代过，区别是否是变形Jmp的一个简单方法是比较 call的目标地址和当前地址，如果两者离的很近，一般就是变形Jmp了，用F7走 』

其實最難的部分就是這裡,一直覺得這是經驗的累積,在加上其中如果穿插花指令,很容易迷失

pyglt 发表于 2006-10-13 00:24:00

...似乎我很菜诶...
努力学习学习了

Ajiang 发表于 2006-10-13 17:13:57

确实挺初级的，谢谢！

jixiangmin 发表于 2006-10-22 15:59:01

好好学习，先收藏了

kiu 发表于 2006-10-26 17:04:08

从壳开始，学习学习。。。。:$

yingfeng 发表于 2006-10-31 12:49:31

回复 #1 renaihaore 的帖子

GOOD! GOOD! GOOD!

shuaig81 发表于 2006-10-31 16:24:15

破解要从基础学起啊！

黄金圣旗 发表于 2006-11-6 06:47:24

学习了
请贴个图看看/:D
页: 1 [2] 3 4 5 6 7
查看完整版本: 脱壳入门，看看有好处