新手在用找eno逆向时的问题

dangerxx · 发表于 2015-8-5 11:54

最近想克服伸手问题自己吾爱汇编论坛，找了找别人的教程看了看就开始了，但是在这一步中我不知道用哪一个jmp跳转后汇编ret。教程上说的是“一个个找找到那没JMP JNZ的就是”是什么意思啊，我试着用最后一个jmp，但是运行后点登录没反应

547124346 · 发表于 2015-8-5 11:54

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

疯狂的强暴我 · 发表于 2015-8-5 11:58

看到有2个CALL EXIT样式的就是退出该ENO没用的话就是没用补码把

dangerxx · 发表于 2015-8-5 14:42

三轮车发表于 2015-8-5 11:58
看到有2个CALL EXIT样式的就是退出该ENO没用的话就是没用补码把

那该怎么办呢

小呆毛 · 发表于 2015-8-5 14:51

程序发上来看看

冷烟 · 发表于 2015-8-5 14:55

回车跟进找到有两处call的一般都是退出直接retn掉就行

dangerxx · 发表于 2015-8-5 15:21

冷烟发表于 2015-8-5 14:55
回车跟进找到有两处call的一般都是退出直接retn掉就行

每一处都夹在两个CAll之间

dangerxx · 发表于 2015-8-5 15:25

小呆毛发表于 2015-8-5 14:51
程序发上来看看

这是查毒报告http://fireeye.ijinshan.com/analyse.html?md5=16c0a65c8cea1fabdd3e899218d7921d&sha1=4e1e2011aa5b5caadb38c9570f5642fd84fbd601&type=1#full
这是地址http://pan.baidu.com/s/1eQ8Q1Xo

冷烟 · 发表于 2015-8-5 15:45

dangerxx 发表于 2015-8-5 15:21
每一处都夹在两个CAll之间

是跳转下面你不要往上面看往下面找两处接近的call就是退出了

我叫KK · 发表于 2015-8-5 16:23

退出时间的特征记住就行了不会的话麻烦一点直接一个退出断点回溯一下

		自动登录	找回密码
密码			立即注册

新手在用找eno逆向时的问题

最佳答案

最佳答案本应属于楼主私有，因此限制查看

评分