网站 › 『=逆向图文=』 › 【S02E04】Shark恒 零基础逆向教程之图文！【无期徒刑】

jflmao 发表于 2015-4-6 18:39

hktkzyz 发表于 2015-4-6 17:35
1、经你提醒，已经解决。
2、我的理解是对的。看标题即可。
3、段首下断，是为了回溯。（段首从堆栈返 ...

哦。。谢谢啊！！再消化消化。。。。

lmze2000 发表于 2015-4-27 13:01

这个教程终于搞定，学到了一个bp api下断，该种方法，是要在堆栈中回找段首，出call.然后找到跳过该调用的跳转。

tt8715 发表于 2015-6-2 20:47

感谢恒大，辛苦了

一点一滴学习 发表于 2015-6-5 16:26

大神出的东西必须要看懂

fkwebs 发表于 2015-7-2 13:39

疯3 发表于 2015-2-22 15:18
为什么解压后 打开不了

我也打不开....

easy 发表于 2015-7-23 03:01

小的们,一起来学习

微风轻轻吹 发表于 2015-7-27 20:48

薯仔Love 发表于 2015-8-16 14:32

程序领空是啥啊π_π

薯仔Love 发表于 2015-8-20 09:35

应该是无法同时暂停所以不用f12

薯仔Love 发表于 2015-8-30 10:10

@Shark恒系统领空和程序领空是什么，他们如何区别

查看完整版本: 【S02E04】Shark恒 零基础逆向教程之图文！【无期徒刑】