《3两次断点》关于为什么要先在.rdata块下断再到其他块下断点？

JackDx · 发表于 2015-8-6 21:23

本帖最后由 JackDx 于 2015-8-6 22:01 编辑

关于为什么要先在.rdata块下断再到其他块下断点？我试了其他块有时也可以有时不可以，为什么？可以告诉下理由或者原理吗？

我试过先在.rdata块下内存访问断点，接着再对代码段（.text）下内存访问断点，即可到达OEP。
还可以先在.data块下内存访问断点，接着再对代码段（.text）下内存访问断点，也即可到达OEP。
为什么这样也可以？可以说下原理吗？
谢谢。大大的视频是非常好的教程！

LCC · 发表于 2015-8-6 22:05

好好看教程，讲的很详细

Exfies · 发表于 2015-8-6 22:13

我只是领奖励的然后接着看

heiheidz · 发表于 2015-8-6 22:21

提示: 作者被禁止或删除内容自动屏蔽

xdr · 发表于 2015-8-6 22:23

某些壳的解码是从上往下解码,解码到rdata时text断就已经解码了,然后oep一般是在text断,当再次访问到text断就是oep的执行,程序解码完毕

heiheidz · 发表于 2015-8-6 22:23

提示: 作者被禁止或删除内容自动屏蔽

heiheidz · 发表于 2015-8-6 22:28

提示: 作者被禁止或删除内容自动屏蔽

heiheidz · 发表于 2015-8-6 22:33

提示: 作者被禁止或删除内容自动屏蔽

heiheidz · 发表于 2015-8-6 22:34

提示: 作者被禁止或删除内容自动屏蔽

疯狂的强暴我 · 发表于 2015-8-6 22:42

膜拜老大的教程

		自动登录	找回密码
密码			立即注册

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-8-6 22:21 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！回帖奖励 +5 HB 提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-8-6 22:23 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-8-6 22:28 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-8-6 22:33 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-8-6 22:34 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

《3两次断点》关于为什么要先在.rdata块下断再到其他块下断点？

点评

回帖奖励 +5 HB

回帖奖励 +5 HB

回帖奖励 +5 HB

回帖奖励 +5 HB

回帖奖励 +5 HB