找回密码
 立即注册

QQ登录

只需一步,快速开始

1401软件论坛总版规【新人必看】如何正确发布收费帖子加入vip系统学习仅需498元免费获得1401软件安全论坛vip开通本站VIP会员请联系QQ 564853771
论坛纪念优盘Beyond EXE超强加密器V1.61401论坛破解工具包 2017-9-12[破解班vip]入门篇[破解班vip]基础篇
[破解班vip]脱壳篇[破解班vip]实战篇[破解班vip]网络验证篇[破解班vip]零基础HOOK教程[破解班vip]零基础易语言入门
[破解班vip]零基础c语言入门[破解班vip]零基础Delphi编程入门[破解班vip]寒假培训课程共7课[破解班vip]破解提高篇[破解班vip]易语言培训课程
[破解班vip]核心技术培训篇[破解班vip]pe格式与pe操作[破解班vip]2022全新封包-山寨-爆破全系列[原创课程]c++单文档框架课程[逆向班vip]汇编语句与反汇编基础
[逆向班vip]全自动扫雷辅助[逆向班vip]手机模拟按键[逆向班vip]植物大战僵尸辅助广告位招租...付费破解软件 +Q 564853771
查看: 3274|回复: 1

【求助】求助跳转是从哪里来的?

[复制链接]
  • TA的每日心情
    开心
    2020-2-12 13:55
  • 签到天数: 59 天

    [LV.5]常住居民I

    1

    主题

    103

    回帖

    188

    积分

    终身vip会员

    UID
    9511
    元宝
    345
    威望
    62
    贡献
    0
    信誉值
    0
    精华
    0
    在线时间
    17 小时
    注册时间
    2017-12-30
    最后登录
    2020-2-12
    违规
    0
    积分
    188

    破解班vip

    发表于 2018-1-27 14:09:57 | 显示全部楼层 |阅读模式
    Ȧ
    求助:怎么样找到跳转到下面紫色位置是从哪里跳转过来的?初学,列出部分代码,上下找了很多的跳转,均不是跳转到这里。谢谢各位回答。

    006205D7      00            db 00
    006205D8      CE            db CE
    006205D9      C4            db C4
    006205DA   .  B1 BE         mov cl,0xBE
    006205DC   .  CC            int3
    006205DD   .  EE            out dx,al
    006205DE   .  BF D5C0E000   mov edi,0xE0C0D5
    006205E3   .  0053 56       add byte ptr ds:[ebx+0x56],dl
    006205E6   .  8BD8          mov ebx,eax
    006205E8   .  A1 A8936A00   mov eax,dword ptr ds:[0x6A93A8]
    006205ED   .  8B00          mov eax,dword ptr ds:[eax]
    006205EF   .  8B10          mov edx,dword ptr ds:[eax]
    006205F1   .  FF92 E8000000 call dword ptr ds:[edx+0xE8]
    006205F7   .  8BB3 E4030000 mov esi,dword ptr ds:[ebx+0x3E4]
    006205FD   .  8BD3          mov edx,ebx
    006205FF   .  8B86 1C020000 mov eax,dword ptr ds:[esi+0x21C]
    00620605   .  FF96 18020000 call dword ptr ds:[esi+0x218]
    0062060B   .  B2 01         mov dl,0x1
    0062060D   .  A1 C0934700   mov eax,dword ptr ds:[0x4793C0]
    00620612   .  E8 CD8FE5FF   call proSitik.004795E4
    00620617   .  BA 02000080   mov edx,0x80000002
    0062061C   .  E8 9F90E5FF   call proSitik.004796C0
    00620621   .  5E            pop esi                                  ;  kernel32.7C817077
    00620622   .  5B            pop ebx                                  ;  kernel32.7C817077
    00620623   .  C3            retn
    00620624   .  6A 00         push 0x0
    00620626   .  B9 40066200   mov ecx,proSitik.00620640                ;  提示
    0062062B   .  BA 48066200   mov edx,proSitik.00620648                ;  不能修改试题,试用版该功能受限制!
    00620630   .  A1 E8986A00   mov eax,dword ptr ds:[0x6A98E8]
    00620635   .  8B00          mov eax,dword ptr ds:[eax]
    00620637   .  E8 3009E5FF   call proSitik.00470F6C
    0062063C   .  48            dec eax
    0062063D   .  C3            retn
  • TA的每日心情

    2024-6-26 13:37
  • 签到天数: 2767 天

    [LV.Master]伴坛终老

    967

    主题

    3325

    回帖

    2万

    积分

    管理员

    UID
    1
    元宝
    65064
    威望
    4329
    贡献
    612
    信誉值
    0
    精华
    34
    在线时间
    3593 小时
    注册时间
    2014-1-5
    最后登录
    2024-6-26
    违规
    -2
    积分
    22932

    最佳新人活跃会员推广达人宣传达人灌水之王突出贡献吾爱富翁论坛元老在线王已有小成管理团队

    QQ
    发表于 2018-1-29 10:27:07 | 显示全部楼层
    在代码前面下断点 程序暂停下来以后从堆栈窗口就可以看到是哪里跳转过来的 vip很多课程里也有讲解
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|Archiver|手机版|小黑屋|1401软件安全 ( ICP备16034480号 )

    GMT+8, 2024-12-4 01:36 , Processed in 0.156933 second(s), 26 queries , Gzip On.

    Powered by Discuz! X3.5

    Copyright © 2001-2020, Tencent Cloud.

    快速回复 返回顶部 返回列表