求教查壳为Unknown Packer 入口特征有图疑似伪装mapo的upx 已找到疑似入口

s99902 · 发表于 2019-8-20 22:21

软件入口

单步以及esp法都找到的大跳转点

在该地址无法再正常单步（极限就在这儿了再单步都异常了）
但在该地址进行破壳后程序可正常运行查壳结果依旧显示位置
call以后的地址

在该地址已经无法到达
od脱壳前查询结果

第一次发帖希望大佬多多关照

CrazyNut · 发表于 2019-8-21 00:34

楼主你图挂了

s99902 · 发表于 2019-8-22 03:40

CrazyNut 发表于 2019-8-21 00:34
楼主你图挂了

挂了图掉了有点尴尬

s99902 · 发表于 2019-8-22 03:42

程序入口

s99902 · 发表于 2019-8-22 03:44

疑似 oep

s99902 · 发表于 2019-8-22 03:45

该程序带有防止调试的代码还在找

s99902 · 发表于 2019-8-22 03:51

顺便想请教一下关于可以扫描本地文件是否存在调试软件的代码的大致形式 api函数形式大致有那些请大佬解答一下

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 求教查壳为Unknown Packer 入口特征有图疑似伪装mapo的upx 已找到疑似入口