版本为13337。
TesSafe+0xD1A85(VM)(检查TesSafe+0x2228和TesSafe+0x6EA8)
b15fba85 ff32 push dword ptr [edx]
b15fba87 e96adcffff jmp TesSafe+0xcf6f6 (b15f96f6)
b15fba8c 5b pop ebx
这处如何过呢?这个貌似与前面两个vm的过法不一样,前两个(TesSafe+0xBB0F0/TesSafe+0xBA4CA)的edx就是eprocess+bc,而这个不是,不知道该怎么过,求助啊.
TesSafe+0xD1A85(VM)(检查TesSafe+0x2228和TesSafe+0x6EA8)
b15fba85 ff32 push dword ptr [edx]
b15fba87 e96adcffff jmp TesSafe+0xcf6f6 (b15f96f6)
b15fba8c 5b pop ebx
这处如何过呢?这个貌似与前面两个vm的过法不一样,前两个(TesSafe+0xBB0F0/TesSafe+0xBA4CA)的edx就是eprocess+bc,而这个不是,不知道该怎么过,求助啊.