|
|
|
[注意][转][重要]提问的智慧
擅作主张,先把它置顶了,如有不妥,可以再拿下。 |
|
|
|
[求助]OD能否修改DLL
可能是你run跟踪的条件设置不对 正确设置条件都可以的。 RUN跟踪的使用需要长时间的总结才能找到门路,但学会了以后常常可以事半功倍速。 自己多试试,多总结就行了,别人告诉的并不适合自己用。 |
|
[求助]脱壳中一个自效验的问题,大家给看下!谢谢
哪里都不允许发。 求破解是明令禁止的。 看雪软件安全技术论坛非常欢迎进行技术的讨论与交流,但不欢迎为了破解的目的而来的。 如有再次违规,必BAN无赦。 |
|
|
|
[求助]运行A.exe,其会调用B.exe,B.exe是隐藏进程,如何用OD调试B.exe
dll可以设置OD在加载新模块时暂停即可。 |
|
[求助]OD中有不能被识别的汇编代码?
[QUOTE=lixiaodog;542547] 100AD517 40 inc eax 100AD518 0000 add byte ptr ds:[eax], al 100AD51A 0000 add byte ptr ds:[eax], al 100AD51C 27 daa 100AD51D AA stos byte ptr es:[edi] 100AD51E 05 1034D50A add eax, 0AD53410 100AD523 1028 adc byte ptr ds:[eax], ch 100AD525 D50A aad 100AD527 10FF adc bh, bh 100AD529 FFFF ??? ; 未知命令 100AD52B FF00 inc dword ptr ds:[eax] 有一个地方有这样一句 CALL 100AD528 文件没有加壳[/QUOTE] 注意指令边界。 而且也不排除这里是动态修改代码的可能。 |
|
如何统计子程序的调用次数?
你说的是动态统计还是静态分析? 静态分析,编译器就在做这个,而且很多重要的优化都依赖于这个功能,比如函数内联优化等。 由程序代码生成一棵解析树,main()函数为根,树的结构就是函数的调用结构。 |
|
|
|
[求助]运行A.exe,其会调用B.exe,B.exe是隐藏进程,如何用OD调试B.exe
不是改入口地址,是改入口点的第一条指令,也就是把入口点的第一个字节改成0xCC,不过要先记下原来的指令,在调试器中断后要改回来的。 使用各种PE编辑工具,比如Stud_PE等,都可以修改。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值