Sky__Mo 发表于 2016-6-3 17:21

一个困恼了很久的问题

有些软件   出现的push 0x52010001 这样的就可以push
但是出现了这样push 爱易云换.0040EFBA这样的例子的时候 该怎么用pus恒大法逆向

自然卷。 发表于 2016-6-3 17:21

Sky__Mo 发表于 2016-6-3 17:39
大神 是进倒数第二个call里面找吗

{:5_188:}一般来说,都是倒数第二个.

狐白小刺客 发表于 2016-6-3 17:32

有些运行好像可以解决

自然卷。 发表于 2016-6-3 17:33

{:5_188:}倒数第二个call.

Sky__Mo 发表于 2016-6-3 17:39

自然卷。 发表于 2016-6-3 17:33
倒数第二个call.

大神 是进倒数第二个call里面找吗
页: [1]
查看完整版本: 一个困恼了很久的问题