balabala8888 发表于 2019-5-22 20:43

已完美逆向谢谢 好几个跳转自己多看看

balabala8888 发表于 2019-5-22 23:34

balabala8888 发表于 2019-5-22 20:43
已完美逆向谢谢 好几个跳转自己多看看

我看错了，是我这他妈网线掉了

balabala8888 发表于 2019-5-24 10:46

7763AB5A    FFD2            call edx
7763AB5C    C2 2800         retn 0x28
7763AB5F    90            nop
7763AB60 >B8 29000000   mov eax,0x29
7763AB65    BA 60F16477   mov edx,ntdll.7764F160
7763AB6A    FFD2            call edx
7763AB6C    C2 2C00         retn 0x2C
7763AB6F    90            nop
7763AB70 >B8 2A000000   mov eax,0x2A
7763AB75    BA 60F16477   mov edx,ntdll.7764F160
7763AB7A    FFD2            call edx
7763AB7C    C2 0800         retn 0x8

balabala8888 发表于 2019-5-24 11:39

00500726|> \50            push eax                                 ; /ProcessId
00500727|.6A 00         push 0x0                                 ; |Inheritable = FALSE
00500729|.6A 01         push 0x1                                 ; |Access = TERMINATE
0050072B|.FF15 E4725300 call dword ptr ds:[<&KERNEL32.OpenProces>; \OpenProcess
00500731|.6A 00         push 0x0                                 ; /ExitCode = 0
00500733|.50            push eax                                 ; |hProcess
00500734|.FF15 E8725300 call dword ptr ds:[<&KERNEL32.TerminateP>; \TerminateProcess

页: 1 [2]
查看完整版本: 一个bsphp的逆向后退出问题