-
-
ASProtect 1.23 RC4
-
发表于:
2010-5-10 10:47
2496
-
最近研究ASProtect 1.23 RC4 - 1.3.08.24 -> Alexey Solodovnikov这个壳,可是到了这里就不明白是什么意思,一大窜的JMP,搞得我

00401000 > CC int3
00401001 CC int3
0041CD82 |E9 595B5400 jmp ade.009628E0
0041CD87 |E9 72C60300 jmp ade.004593FE
0041CD8C |E9 9FFF5400 jmp ade.0096CD30
..........................................还有很多的JMP
0041CD91 |CC int3
0041CD92 |CC int3
还有就是,用F7跟的时候,到了这里
01D21C53 65:E7 B3 out 0B3,eax
就变成这样啦,
01D22589 /65:EB 01 jmp short 01D2258D
是什么原因呢?请大侠指点
[培训]科锐逆向工程师培训第53期2025年7月8日开班!