请问我这样理解逆向有问题吗？我是新手

w59541511 · 发表于 2017-11-8 15:15

一个程序首先用PEID查壳
然后丢到OD里面运行到壳完之后的入口
再拿出Win32 API 在命令窗口输入bc 要hook的函数.IDA查看函数.(我不知道不脱壳能不能查看,..)
再分析call的上几层.每层的上下代码.有没有要跳转或者nop能实现,程序逆向掉.
再保存修改代码就行了.再修复PE头,修复PE头的作用是让程序正确找到call的位置
请问我的理解有误吗？..

幽灵and九幽 · 发表于 2017-11-8 15:15

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

荒城。 · 发表于 2017-11-8 15:50

无软件无真相。。

jiushigan · 发表于 2017-11-8 18:03

没毛病，老铁。

w59541511 · 发表于 2017-11-8 18:14

荒城。发表于 2017-11-8 15:50
无软件无真相。。

我是问逆向分析思路....

w59541511 · 发表于 2017-11-8 18:15

荒城。发表于 2017-11-8 15:50
无软件无真相。。

大神求教...我一直都是这种思路去逆向的..我怕这种思路不对..想问问大神们怎么弄的

荒城。 · 发表于 2017-11-8 18:16

让我看迷糊的逆向分析思路，你去看看恒大的第一期跟第二期视频阿。

w59541511 · 发表于 2017-11-8 18:20

荒城。发表于 2017-11-8 18:16
让我看迷糊的逆向分析思路，你去看看恒大的第一期跟第二期视频阿。

我看了...我只是想论证一下我这种逆向分析思路对不对

byh3025 · 发表于 2017-11-9 08:25

w59541511 发表于 2017-11-8 18:20
我看了...我只是想论证一下我这种逆向分析思路对不对

只要能PJ掉就行

		自动登录	找回密码
密码			立即注册

请问我这样理解逆向有问题吗？我是新手

最佳答案

评分

最佳答案本应属于楼主私有，因此限制查看