关于二次内存断点法的问题-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
Lenus 雪币： 149 活跃值： (379) 能力值： ( LV8，RANK：130 ) 在线值：发帖 17 回帖 394 粉丝 23 关注私信	Lenus 3 2 楼内存断点基本上的思想是:等待壳对code段解压完毕之后对code段下内存访问断点。二次内存断点的的思想是：先通过对data rsrc rdata.....等段下断，以达到等待壳对code段解压完毕的目的。 2004-11-28 13:07 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 3 楼可以直接断code,然后到解压之后再断一次 2004-11-28 16:04 0
冰红茶雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 29 粉丝 0 关注私信	冰红茶 4 楼最初由 Lenus 发布内存断点基本上的思想是:等待壳对code段解压完毕之后对code段下内存访问断点。二次内存断点的的思想是：先通过对data rsrc rdata.....等段下断，以达到等待壳对code段解压完毕的目的。听fly兄说，一般最后壳是对code段解压的二次内存断点，怎么知道壳对code段解压完毕呢？偶是菜鸟，呵呵。。最初由 forgot 发布可以直接断code,然后到解压之后再断一次这样说，是不是一种固定的做法？？？？ 2004-11-28 18:03 0
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 34 关注私信	fly 85 5 楼没有什么固定做法的 2004-11-28 19:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
Lenus 雪币： 149 活跃值： (379) 能力值： ( LV8，RANK：130 ) 在线值：发帖 17 回帖 394 粉丝 23 关注私信	Lenus 3 2 楼内存断点基本上的思想是:等待壳对code段解压完毕之后对code段下内存访问断点。二次内存断点的的思想是：先通过对data rsrc rdata.....等段下断，以达到等待壳对code段解压完毕的目的。 2004-11-28 13:07 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 3 楼可以直接断code,然后到解压之后再断一次 2004-11-28 16:04 0
冰红茶雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 29 粉丝 0 关注私信	冰红茶 4 楼最初由 Lenus 发布内存断点基本上的思想是:等待壳对code段解压完毕之后对code段下内存访问断点。二次内存断点的的思想是：先通过对data rsrc rdata.....等段下断，以达到等待壳对code段解压完毕的目的。听fly兄说，一般最后壳是对code段解压的二次内存断点，怎么知道壳对code段解压完毕呢？偶是菜鸟，呵呵。。最初由 forgot 发布可以直接断code,然后到解压之后再断一次这样说，是不是一种固定的做法？？？？ 2004-11-28 18:03 0
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 34 关注私信	fly 85 5 楼没有什么固定做法的 2004-11-28 19:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复