米斯特田 发表于 2022-5-28 19:22

新人请教下脱壳PECompact，有个跳转ntdll问题



这是ep
01001000 >B8 5CAA0101   mov eax,NOTEPAD_.0101AA5C
01001005    50            push eax
01001006    64:FF35 0000000>push dword ptr fs:
0100100D    64:8925 0000000>mov dword ptr fs:,esp
01001014    33C0            xor eax,eax
01001016    8908            mov dword ptr ds:,ecx
01001018    50            push eax



单步到01001016处，会跳转到模块ntdll中，这是怎么实现的呀， mov也能跳转么？汇编只懂一些基础的，有大佬了解么
页: [1]
查看完整版本: 新人请教下脱壳PECompact，有个跳转ntdll问题


免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn