关于magic跳

Gsgy

在ximo脱壳教程21课中提到magic跳这个东西，但是并没有具体说这是什么东西，以及怎么找，国内外网上均没有找到相关定义的资料，我尝试不改动这个指令脱壳，也能成功运行


产生两个疑问


1.无法找到相关资料，是不是magic跳是个俗称，本身有正式的名称？求相关资料？


2.改动magic跳是不是必要的操作，还是ximo的例子比较特殊？


麻烦知道的大佬能讲解下，感谢！

Hmily

就是个俗称，简单说这个跳转可以绕过类似iat加密等，为什么可以跳过，比如这个iat对加密不兼容等原因，作者在跟踪时候发现了这个跳转，之后他就把这个跳转拿出来当成一个特征来讲，大部分并没有讲这个东西怎么来的，只是告诉你这么用，其实你去分析这个跳转的原因就知道为什么。