飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 4239|回复: 7

[已解决] 汇编的跳转,在线等高手前辈回答

[复制链接]

该用户从未签到

发表于 2009-5-2 12:30:16 | 显示全部楼层 |阅读模式
图片传不了。。。原图地址
“大家注意看一下上面的注释,我在上面标了两个关键点。有人可能要问,你怎么知道那两个地方是关键点?其实很简单,我是根据查看是哪条指令跳到“wrong serial,try again”这条字串对应的指令来决定的。”
问题:
为什么跳转目标明明是PUSH 0,却说是跳转到“wrong serial,try again”这条字串啊?

[ 本帖最后由 falmo 于 2009-5-3 18:08 编辑 ]
PYG19周年生日快乐!

该用户从未签到

发表于 2009-5-2 16:44:38 | 显示全部楼层
看不到图了 希望楼主检查下
PYG19周年生日快乐!

该用户从未签到

 楼主| 发表于 2009-5-2 17:34:51 | 显示全部楼层
我都看得到啊
- -
刚学破解就卡在这里了/:002
PYG19周年生日快乐!

该用户从未签到

发表于 2009-5-2 20:24:13 | 显示全部楼层
push 0 只是个压栈操作罢了 可能是给函数传参数 也可能是分配堆空间
如果跳转来到这里,代码是继续走的 肯定会走到错误字符那里 ,下一步可能是弹出错误提示框 或者什么
PYG19周年生日快乐!
  • TA的每日心情
    开心
    2016-4-29 07:52
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2009-5-2 23:54:11 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2017-5-9 01:01
  • 签到天数: 8 天

    [LV.3]偶尔看看II

    发表于 2009-5-3 09:06:32 | 显示全部楼层
    跳转到PUSH 0后继续往下走到错误处,通常就把这个跳转说成是跳向错误。看到你的图片“GFX-754-IER-954”提示,就知道是多年前的一个CRACKME,供大家练习用的。
    PYG19周年生日快乐!

    该用户从未签到

     楼主| 发表于 2009-5-3 17:34:07 | 显示全部楼层
    呵呵
    谢谢大家这么努力的回答
    我来结贴了,谢谢老海啦,还真细心,这个是07看雪的例子,呵
    就是说,PUSH 0是为后面出错信息的栈提供一个内存空间
    这下懂了
    就好像先声明个地址
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2010-7-26 14:38:52 | 显示全部楼层
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表