网站 › 『脱壳破解讨论求助区』 › 新手实战练习遇到一个问题~

zhangyuekai55 发表于 2024-10-17 16:07

新手实战练习遇到一个问题~

程序是VMP壳，调试的时候用不了搜索文本了，想直接用信息框断点，断点取到了，但是网上找的时候没有一个大跳~~有没有大佬知道这个怎么处理
https://s1.locimg.com/2024/10/17/c1e4bc419fed3.png

Hmily 发表于 2024-10-17 16:33

看标题上你的地址在user32系统模块，不在程序本身的模块上，你需要继续回溯到程序领空再进行操作。

zhangyuekai55 发表于 2024-10-17 16:37

Hmily 发表于 2024-10-17 16:33
看标题上你的地址在user32系统模块，不在程序本身的模块上，你需要继续回溯到程序领空再进行操作。

回溯有快捷键嘛~

Hmily 发表于 2024-10-17 16:44

zhangyuekai55 发表于 2024-10-17 16:37
回溯有快捷键嘛~

alt+f9

zhangyuekai55 发表于 2024-10-17 17:07

Hmily 发表于 2024-10-17 16:44
alt+f9

为啥按了没有反应~

Hmily 发表于 2024-10-17 17:11

zhangyuekai55 发表于 2024-10-17 17:07
为啥按了没有反应~

你得先明白什么是程序自己的领空，调试器这个返回不一定有效，可以自己调试走到返回到程序领空代码位置。

zhangyuekai55 发表于 2024-10-17 17:25

Hmily 发表于 2024-10-17 17:11
你得先明白什么是程序自己的领空，调试器这个返回不一定有效，可以自己调试走到返回到程序领空代码位置。

https://wwpq.lanzouq.com/iDRT22crl8bc能帮我看下嘛~找到程序领空的那个Call往上翻了很久还是没有看到一个是可以跳过的~{:1_923:}

A-Game 发表于 2024-10-17 21:30

这个调试器 可以分享下?{:1_918:}

查看完整版本: 新手实战练习遇到一个问题~