首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]奇怪的壳，OD调试的时候说文件被修改
发表于: 2009-11-18 22:36 2310

[求助]奇怪的壳，OD调试的时候说文件被修改

asirzcl 活跃值
2009-11-18 22:36
2310
第一次想调试一个程序，有壳的，就碰到怪问题了。。跟论坛里面说的好象不太一样。。 深受打击

用OD打开，停在一个CALL前面，F8过这个call就提示错误，
用OD附加，上来就是EIP错误，只能用SHIFT F9过掉
用工具无法得到壳的类型。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (6)
haiguaiyf
雪    币： 71
活跃值： (276)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
VMProtect
2009-11-20 03:21
0
haiguaiyf
雪    币： 71
活跃值： (276)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
oep   =0053E410
IAT RVA  : 01BD0000
IAT 大小 : 000000F8
2009-11-20 03:55
0
asirzcl
雪    币： 208
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
楼上的好厉害 能讲讲具体怎么做的吗？
2009-11-20 15:29
0
haiguaiyf
雪    币： 71
活跃值： (276)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
方法很简单,在佛主面前,那一个杯子装着,写着从1到F的16位数字的竹子片,摇出来的.......
2009-11-20 17:38
0
HanJW
雪    币： 37
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
这个方法很强大！（外加10个感叹号）
值得学习！！！！
2009-11-21 22:50
0
asirzcl
雪    币： 208
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
哈哈 楼上的两位都很强大！！！！！！！
2009-11-22 13:28
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//