Gsgy 发表于 2023-3-2 19:21

关于magic跳

在ximo脱壳教程21课中提到magic跳这个东西,但是并没有具体说这是什么东西,以及怎么找,国内外网上均没有找到相关定义的资料,我尝试不改动这个指令脱壳,也能成功运行


产生两个疑问


1.无法找到相关资料,是不是magic跳是个俗称,本身有正式的名称?求相关资料?


2.改动magic跳是不是必要的操作,还是ximo的例子比较特殊?


麻烦知道的大佬能讲解下,感谢!



Hmily 发表于 2023-3-3 17:33

就是个俗称,简单说这个跳转可以绕过类似iat加密等,为什么可以跳过,比如这个iat对加密不兼容等原因,作者在跟踪时候发现了这个跳转,之后他就把这个跳转拿出来当成一个特征来讲,大部分并没有讲这个东西怎么来的,只是告诉你这么用,其实你去分析这个跳转的原因就知道为什么。
页: [1]
查看完整版本: 关于magic跳