-
-
[旧帖] [求助]请老师帮助，不违论坛规矩，急！谢谢！ 0.00雪花
-
发表于: 2010-5-3 10:56
-
问题由实习操作破解时产生，操作中曾警告，如此操作程序从内存中不能完全退出，我不知轻重，还是按了回车，以后再操作就出现了这个问题，累累不能解决，对此程序（黑鹰破解50课中的课件）f8或f7不能单步跟踪下去，为此今日用ghost重调备份系统，在用od重载课件后，仍无法进行正常操作，为此请老师指点，谢谢！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我将模块抓了来，不知是否对解决问题有帮助。我删除了od中的UDD中的文件，仍是这样。
  |
|
|
我想问题可能在模块吧，于是我跟踪找寻，很难找到，于是我搜寻comctl32.dll，结果搜出了od，地址是。c:\windows\system32\comctl32
好像与模块的地址不一样。  |
|
|
看样子问题在模块，解决问题也在模块，每到此时我就重将文件载入，问题一直不能解决，这次我放着模块窗口没动，这会去没有了模块提示，我再启动OD问题竟解决了，看样子是是那个关于模块的提示是程序在继续运行的提示，等着他解决就行了！
|
|
|
EIP 00000000
就不行了，在操作中经常出现这种情况。不能继续进行！ 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
深蓝win72.0版。
 |
|
|
我找了个ASPACK的壳跟着到和你给的代码相似的地方,完整截图一张.你可以参考下OD各窗口的内容.
当前EIP为43500E,各寄存器和堆栈内容和你自己的比较下,通过自己的分析找原因吧. 
|
|
|
[QUOTE=knightsoft;801717]我找了个ASPACK的壳跟着到和你给的代码相似的地方,完整截图一张.你可以参考下OD各窗口的内容.
当前EIP为43500E,各寄存器和堆栈内容和你自己的比较下,通过自己的分析找原因吧. [/QUOTE]给关心的人传上来研究，是黑鹰50课的第一课件：，可惜大了点，不能上传
|
