官方系列教程的第一季第七课【ESP定律】

三斤回锅肉 发表于 2025-9-11 17:19
那你就改变标志位让他不跳就下去了

我用鼠标直接放到jmp硬件断点  后面跟着教程走   完了程序就打不开了

lies 发表于 2025-9-10 21:33
你前面的操作都没有错，找到 30 C4 4A 那一行后，第一字节上设置硬件断点（Byte）就可以了

谢谢回答

提笔只两行 发表于 2025-9-11 17:23
我用鼠标直接放到jmp硬件断点  后面跟着教程走   完了程序就打不开了

走到 jmp 后要再 F8 执行一步才到 OEP，即地址 0x44E81D，这时才能 dump
如果你确定前面的步骤都正确了，那就是你没有对保存的文件做修复

lies 发表于 2025-9-11 18:28
走到 jmp 后要再 F8 执行一步才到 OEP，即地址 0x44E81D，这时才能 dump
如果你确定前面的步骤都正确了， ...

现在的问题是走不到jmp  我是直接鼠标摞到上面去的  F8单步走一直是在哪个步骤在循环，跳不到jmp

lies 发表于 2025-9-11 18:28
走到 jmp 后要再 F8 执行一步才到 OEP，即地址 0x44E81D，这时才能 dump
如果你确定前面的步骤都正确了， ...

我现在的疑问就是如何才能让他走到jmp这一步  你可以看一下我发截图 他一直在哪里面在循环，而且官方教程说按F4就跳到下面去了  我按F4反而跳到上面去了

lies 发表于 2025-9-11 18:28
走到 jmp 后要再 F8 执行一步才到 OEP，即地址 0x44E81D，这时才能 dump
如果你确定前面的步骤都正确了， ...

                               
登录/注册后可看大图

                               
登录/注册后可看大图

也就是从上面的一步如何实现到下面的这一步，没有看懂

提笔只两行 发表于 2025-9-11 19:10
也就是从上面的一步如何实现到下面的这一步，没有看懂

教程是让你按F8从上面跳到下面么

三斤回锅肉 发表于 2025-9-11 19:39
教程是让你按F8从上面跳到下面么

是的 但是我按F8直接跳到上面去了  而不是下面 而且就一直在里面循环  怎么都跳不到jmp

很简单，4A9F7D这边有一个jnz的循环跳转，你就在jnz的下一行下断点，即4A9F7F，然后F9运行一下，单步走两步就到了OEP

aゞ烛火 发表于 2025-9-11 19:51
很简单，4A9F7D这边有一个jnz的循环跳转，你就在jnz的下一行下断点，即4A9F7F，然后F9运行一下，单步走两步 ...

                               
登录/注册后可看大图

这样吗，也是一值在哪里跳，跳不到jmp

                               
登录/注册后可看大图

                               
登录/注册后可看大图

或者是从调试这里断点吗？都是一样的  一值在那个里面跳