首页
社区
课程
招聘
新手问题,我的OD初始位置不一样怎么办
发表于: 2010-4-15 09:45 7065

新手问题,我的OD初始位置不一样怎么办

2010-4-15 09:45
7065
这个版本的起始位置为什么是在这
其他的就不是

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
  • 1.jpg (136.48kb,110次下载)
  • 2.jpg (131.13kb,109次下载)
  • 3.jpg (131.47kb,108次下载)
收藏
免费 0
支持
分享
最新回复 (17)
雪    币: 145
活跃值: (87)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
相关选项没设置对吧
2010-4-15 09:57
0
雪    币: 35
活跃值: (799)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
是哪儿设置的呢,??
2010-4-15 10:50
0
雪    币: 2513
活跃值: (545)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
你VirtualProctec下了断点,当然断下来了
把所有的断点都禁用或取消就可以了
2010-4-15 13:24
0
雪    币: 35
活跃值: (799)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
怎么取消啊,我不会啊,从新打开多少次都这样
2010-4-15 19:05
0
雪    币: 401
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
UDD目录下的东西全部删掉。
2010-4-16 10:31
0
雪    币: 35
活跃值: (799)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
全部都删掉了,不管用
2010-4-16 13:04
0
雪    币: 116
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
第一张图是在系统领空里设置了断点
2010-4-16 16:13
0
雪    币: 35
活跃值: (799)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
看来我不懂了,这个不是一时能够解决的??我得慢慢学了吧???
2010-4-16 20:08
0
雪    币: 2513
活跃值: (545)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
10
LZ属于既不熟悉程序又不熟悉工具的……
沟通起来很费劲~
2010-4-16 21:47
0
雪    币: 66
活跃值: (26)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
11
楼主去看几篇OD入门的文章,了解一下OD的基本用法。
http://bbs.pediy.com/showpost.php?p=514664&postcount=2
2010-4-16 22:14
0
雪    币: 116
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
学吧,我们都需要不断的学习才能成长。祝你成功
2010-4-17 07:39
0
雪    币: 78
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
将exe的PE头属性里面的Characteristics加1即可(加上属性Relocation stripped)

Characteristics
The characteristics of the image. This member can be one or more of the following values.

Value Meaning
IMAGE_FILE_RELOCS_STRIPPED
0x0001 Relocation information was stripped from the file. The file must be loaded at its preferred base address. If the base address is not available, the loader reports an error.

IMAGE_FILE_EXECUTABLE_IMAGE
0x0002 The file is executable (there are no unresolved external references).

IMAGE_FILE_LINE_NUMS_STRIPPED
0x0004 COFF line numbers were stripped from the file.

IMAGE_FILE_LOCAL_SYMS_STRIPPED
0x0008 COFF symbol table entries were stripped from file.

IMAGE_FILE_AGGRESIVE_WS_TRIM
0x0010 Aggressively trim the working set. This value is obsolete as of Windows 2000.

IMAGE_FILE_LARGE_ADDRESS_AWARE
0x0020 The application can handle addresses larger than 2 GB.

IMAGE_FILE_BYTES_REVERSED_LO
0x0080 The bytes of the word are reversed. This flag is obsolete.

IMAGE_FILE_32BIT_MACHINE
0x0100 The computer supports 32-bit words.

IMAGE_FILE_DEBUG_STRIPPED
0x0200 Debugging information was removed and stored separately in another file.

IMAGE_FILE_REMOVABLE_RUN_FROM_SWAP
0x0400 If the image is on removable media, copy it to and run it from the swap file.

IMAGE_FILE_NET_RUN_FROM_SWAP
0x0800 If the image is on the network, copy it to and run it from the swap file.

IMAGE_FILE_SYSTEM
0x1000 The image is a system file.

IMAGE_FILE_DLL
0x2000 The image is a DLL file. While it is an executable file, it cannot be run directly.

IMAGE_FILE_UP_SYSTEM_ONLY
0x4000 The file should be run only on a uniprocessor computer.

IMAGE_FILE_BYTES_REVERSED_HI
0x8000 The bytes of the word are reversed. This flag is obsolete.
2010-4-17 08:41
0
雪    币: 35
活跃值: (799)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
恩谢谢各位了。我慢慢看吧
2010-4-17 10:17
0
雪    币: 60
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
参考这里的示意图,重新调整一下。
http://bbs.pediy.com/showthread.php?t=111034
2010-4-19 19:27
0
雪    币: 32
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
我也要先学学od的入门,学习了
2010-4-23 10:39
0
雪    币: 27
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
把断点都删除吧
2010-4-23 18:44
0
雪    币: 26
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
多学习一下,我也是新手
2010-4-24 08:49
0
游客
登录 | 注册 方可回帖
返回
//