首页
社区
课程
招聘
[求助]为什么我照着步骤做,结果怎么不对???
发表于: 2005-6-30 12:10 3952

[求助]为什么我照着步骤做,结果怎么不对???

2005-6-30 12:10
3952
【原创】Armadillo几个版本脱壳总结--5个软件实例!超详细!http://bbs.pediy.com/showthread.php?s=&threadid=14753
我按步骤脱XDeskWeather 3.6(桌面天气秀),跟进EDI,但没有
004D12D4     55                push ebp  
004D12D5     8BEC              mov ebp,esp
004D12D7     83C4 F0           add esp,-10
004D12DA     B8 0C0E4D00       mov eax,XDes004D12DA     B8 0C0E4D00       mov eax,XDeskWea.004D0E0C
004D12DF     E8 004EF3FF       call XDeskWea.004060E4
004D12E4     A1 B06E4D00       mov eax,dword ptr ds:[4D6EB0]
004D12E9     8B00              mov eax,dword ptr ds:[eax]
004D12EB     E8 08C0F9FF       call XDeskWea.0046D2F8
kWea.004D0E0C

而是这样
004D12D4    008B EC83C4F0   add byte ptr ds:[ebx+F0C483EC],cl
004D12DA    B8 0C0E4D00     mov eax,XDeskWea.004D0E04
004D12DF    E8 004EF3FF     call XDeskWea.004060E4
004D12E4    A1 B06E4D00     mov eax,dword ptr ds:[4D6EB0]
怎么会事?????

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 269
活跃值: (51)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
这是因为跟踪不对,IAT表还没有完全解开来,再跟着再试一下.
2005-7-7 09:27
0
游客
登录 | 注册 方可回帖
返回