首页
社区
课程
招聘
[旧帖] [求助]如何去掉花指令? 0.00雪花
发表于: 2009-12-24 12:35 7117

[旧帖] [求助]如何去掉花指令? 0.00雪花

2009-12-24 12:35
7117
用OD调试时遇到了大量的花指令,用插件去掉花指令后程序运行的代码是正确的吗?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (13)
雪    币: 239
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
学习了,这个我也不清楚.
2009-12-24 12:43
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
小顶一下。这个也是我不知道该怎么办的。
2009-12-29 08:37
0
雪    币: 253
活跃值: (89)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
怎么没有大牛出现呀
2009-12-29 11:48
0
雪    币: 444
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
小小建议一下,OD里写脚本,可以取出那种模板型的很长的那种花指令。
不长的花指令,OD里面自带的都可以去除。
2009-12-29 15:40
0
雪    币: 65
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
似乎OD里有个插件可以直接祛除
2010-1-25 19:16
0
雪    币: 56
活跃值: (276)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
只要你鉴别出了花指令,用od调试的时候,用专门的花指令去除插件去处即可(在本论坛里就有相关的插件下载的),运行的代码一般来讲都没有问题,不过有时候需要用Import REConstruct之类修复软件修复以下就可以了。这类软件本论坛里也有的下载,到google上也能搜到的。
2010-1-25 23:13
0
雪    币: 3
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
花指令很难去干净吧,尤其是那种调用返回不是调用的紧接着下一个源地址的,还有那些隐晦的但是正确的跳转
2010-1-26 00:43
0
雪    币: 273
活跃值: (64)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
9
VirtualAlloc
2010-7-30 17:08
0
雪    币: 48
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
DeJunk_v0.12.zip这个插件可以去除
http://www.pediy.com/tools/Debuggers/ollydbg/plugin.htm
2010-8-2 13:25
0
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
有专门去处花指令的插件,自己搜索看看吧!
2010-8-2 18:50
0
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
新人学习咯···
2010-8-2 21:39
0
雪    币: 3
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
jkx
13
学习了,这个我也在学呢
2010-8-4 08:19
0
雪    币: 109
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
好像有个花指令清除器
2010-8-15 20:25
0
游客
登录 | 注册 方可回帖
返回
//