猪哥哥 发表于 2024-6-21 13:44

一个新手的救助，关于跳转的问题

有一个检测加密狗，这里可以断下来，但是我无法找到关键跳，请高人指点一下！





BEYOND3892 发表于 2024-6-22 09:19

右键，删除分析，你自己先看看啥样吧，还有只从你就1张图上，看不啥东西，没准关键的在这个CALL的外面呢。

小梦我焉坏 发表于 2024-6-22 21:27

从函数头开始分析 慢慢的分析
懒得找函数头可以用ce找一下
ce附加进程后跳转地址右键函数头部即可

猪哥哥 发表于 2024-6-23 22:18

小梦我焉坏 发表于 2024-6-22 21:27
从函数头开始分析 慢慢的分析
懒得找函数头可以用ce找一下
ce附加进程后跳转地址右键函数头部即可


太高级了，不会操作，我是初学者

琢磨小仙 发表于 2024-6-24 08:10

将jmp   直接NOP掉

2311818459 发表于 2024-6-29 11:41

一张图片看不出什么 看这个不太像关键CALL
页: [1]
查看完整版本: 一个新手的救助，关于跳转的问题