|
问一个OLLydbg的使用问题,查了好久都没有解决。
这个功能ollydbg应该有的啊。仅仅是改了一下入口点就可以分析了。 还有对于在堆栈中执行代码的情况好像也不能使CTRL+A有效。 人工分析当然必要,但是重新分析代码应该是可以使用的啊。是设置有问题?还是程序本身判断该代码段不能重新分析? 这个问题只是ollydbg工具使用的问题,能简单一些分析不好吗? |
|
问一个OLLydbg的使用问题,查了好久都没有解决。
呵呵,这个壳我想试一试,如果不行的再换简单一些的吧。 版主知道为什么有时候CTRL+A无效,即点击右键->分析->分析代码有时候没有这个选项。 是设置有问题吗?还是ollydbg程序本身的问题? 如果使用loadpe修改入口点在0040D001,那么就可以正确分析, 并且点击右键->分析->分析代码的选项存在。 (这是修改入口点在0040D001后分析的,花指令正确解码了) 0040D000 90 NOP 0040D001 复件> $ 60 PUSHAD 0040D002 . E8 03000000 CALL 0040D00A 0040D007 E9 DB E9 //花指令 0040D008 . EB 04 JMP SHORT 0040D00E 0040D00A /$ 5D POP EBP 0040D00B |. 45 INC EBP 0040D00C |. 55 PUSH EBP |
|
|
|
|
|
请教,Neolite 2.0的壳是使用了哪一种压缩算法???
顶一下,难道没一个人知道吗?????? |
|
请教:UPX的源代码中的解压函数在什么地方啊???
找到了,它使用了UCL 库来压缩,哈 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值