吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 2224|回复: 4
收起左侧

[第一课] 【已解决】关于ximo老师第四课中遇到的两个问题

[复制链接]
疯狂思考丶Xy 发表于 2018-11-15 18:46
本帖最后由 疯狂思考丶Xy 于 2018-11-16 16:16 编辑

ximo老师第四课讲的是关于FSG壳脱法,在跟着老师用单步法实践过程中,有两个地方遇到了问题。
第一,在经过如图这个call的时候,老师视频上是可以继续向下进行的,而我在时间过程中,F8这个call以后就进入了一个其他位置,但是经过单步法继续还是可以回到下面的位置,这个地方不知道原因是什么。

call的位置

call的位置
         

F8call以后

F8call以后

第二,继续进行单步法,找到了三个连续跳转的位置如图,但是当在无条件跳转那里,使用F4之后就会自动向下跳转,而不是像ximo老师的在那个位置停住,如果继续按F8并没有跳转到真正入口处,反而进入了一个循环不断在两个段落中循环怎么都无法进入入口。
疑问2.png 疑问2续.png 疑问2续2.png
我是完全没基础的初学者,刚刚看完H大的第一课以及ximo老师的前四课遇到了两个问题,感觉到很蒙,希望版主和各位路过大佬教导一下,让我继续学习,不知道是OD设置问题还是。。。。。

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

Hmily 发表于 2018-11-16 10:49
第一个问题:
可能你有其他断点在系统位置?那个call是进系统的api了,或者是有什么异常导致的。

第二个问题:
你直接在4001D1那能F4过去吗?是F4就到最后一个图了?看起来和地一个问题一样,你在系统那中断了一次,看看是不是没忽略所有异常,或者下了什么断点。
 楼主| 疯狂思考丶Xy 发表于 2018-11-16 11:23
Hmily 发表于 2018-11-16 10:49
第一个问题:
可能你有其他断点在系统位置?那个call是进系统的api了,或者是有什么异常导致的。

H大,这次可以进入4001D1那里了,但是进入之后只这样的
QQ图片20181116112239.png
全都是看不懂的,并不是像视频中直接是入口。这个是怎么回事啊?

点评

邮件删除分析。  详情 回复 发表于 2018-11-16 14:41
Hmily 发表于 2018-11-16 14:41
疯狂思考丶Xy 发表于 2018-11-16 11:23
H大,这次可以进入4001D1那里了,但是进入之后只这样的

全都是看不懂的,并不是像视频中直接是入口。 ...

右键删除分析。
 楼主| 疯狂思考丶Xy 发表于 2018-11-16 14:52
Hmily 发表于 2018-11-16 14:41
右键删除分析。

谢谢大大
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-18 08:30

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表