载入OD全是JMP 非常怪异
本帖最后由 934565564 于 2017-5-29 13:07 编辑浏览器有点问题 不好意思 链接:http://pan.baidu.com/s/1geRqpuN 密码:rb53
只有一个标题? 主题里没有内容?真的好怪异……起码来一张截图也好呀! 黑刀 发表于 2017-5-29 13:02
只有一个标题? 主题里没有内容?真的好怪异……起码来一张截图也好呀!
你在看一下 这么逗debug版直接发出来 正常现象 ,中间的jmp是程序调用系统动态链接库中转站 显示db部分直接ctrl+a 分析一下 看区段应该是么壳吧!楼主分给我吧 看着图应该就是按键精灵官方验证了 应该是易语言程序,没壳, 查下壳吧感觉有壳{:5_116:} 不行就尾行一下{:5_116:} 这个不懂要怎么弄!~有大师在吗 ?
页:
[1]
2