首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
问个OD的菜鸟问题
发表于: 2009-11-15 16:19 3279

问个OD的菜鸟问题

rypjoin 活跃值
2009-11-15 16:19
3279




有个exe为什么我用OD载入后，选择查找-所有参考文本字符串后却找不到我想要找的文本内容如附件1

但是我用W32载入后用串式参考却可以看到我想看的字符串，如附件2

想请教下在OD里如何操作也能看到像W32里那样的字符串呢？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (2)
qsyqsy
雪    币： 234
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这个是OD的问题，OD是动态调试，如果你需要查看字串，你要用C32ASM，W32ASM等进行静态反汇编，然后记录下地址，再用OD进行动态调试。
同时，你也可以使用超级字串参考+插件的方法，在OD中查找字串，效果可能没静态反汇编好，但是方便很多
2009-11-15 16:47
0
langker
雪    币： 65
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
你是用什么方式呢？UNICODE还是ASCII呢？
最好分别搜索一下，两个搜索的内容不一样的
2009-11-15 19:16
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//