求各位大大帮帮忙，做给教程给我这个小白，感激不尽！

pghuanghui · 发表于 2016-7-14 15:12

文件是被vm过的、可可验证，下载了创建窗口的断点之后使用test edx，3 返回汇编窗口还是不行，希望各位大大能做个视频给小白学习学习，文件地址：链接：http://pan.baidu.com/s/1bS5mCA 密码：i8yr

Stark · 发表于 2016-7-14 15:12

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

785392160 · 发表于 2016-7-14 15:17

test edx，3 断点 F8 跟踪会到那个地方的

pghuanghui · 发表于 2016-7-14 15:20

785392160 发表于 2016-7-14 15:17
test edx，3 断点 F8 跟踪会到那个地方的

我也试过了，先是F7，之后F8，但是到达一个CALL的地方会卡主，之后就出现错误了，大神你能不能出个教程，我所有的办法都试过了，还是不行的。

785392160 · 发表于 2016-7-14 15:35

pghuanghui 发表于 2016-7-14 15:20
我也试过了，先是F7，之后F8，但是到达一个CALL的地方会卡主，之后就出现错误了，大神你能不能出个教程， ...

刚才看了一下，金洋加VMP壳，只能取dll

pghuanghui · 发表于 2016-7-14 15:43

785392160 发表于 2016-7-14 15:35
刚才看了一下，金洋加VMP壳，只能取dll

只能提取了吗？就没有其他的方法么？大神

pghuanghui · 发表于 2016-7-14 15:51

785392160 发表于 2016-7-14 15:35
刚才看了一下，金洋加VMP壳，只能取dll

被VM了提取不出什么东西··

anzer · 发表于 2016-7-14 16:02

新人学习中

pghuanghui · 发表于 2016-7-14 16:25

Stark 发表于 2016-7-14 16:19
好了楼主准备给分把

大大，能不能出一个教程，感激不尽，谢谢大大。

pghuanghui · 发表于 2016-7-14 16:28

Stark 发表于 2016-7-14 16:19
好了楼主准备给分把

咦，为什么图标都变了呢？大大能不能给个完整的思路或者教程呢?

		自动登录	找回密码
密码			立即注册