一个是寄存器
EAX 00000000
ECX 0000C3CD
EDX 00000002
EBX 00C8C614 ASCII "HVR"
ESP 0012F560
EBP 0012F5A4
ESI 00C8CD1C
EDI 00000000
EIP 004E7F51 01-49生?004E7F51
C 0 ES 0023 32 位 0(FFFFFFFF)
P 0 CS 001B 32 位 0(FFFFFFFF)
A 0 SS 0023 32 位 0(FFFFFFFF)
Z 0 DS 0023 32 位 0(FFFFFFFF)
S 0 FS 003B 32 位 7FFDF000(FFF)
T 0 GS 0000 NULL
D 0
O 0 LastErr ERROR_SUCCESS (00000000)
EFL 00000202 (NO,NB,NE,A,NS,PO,GE,G)
ST0 empty 0.1000000000000000000
ST1 empty 10.00000000000000000
ST2 empty 0.1000000000000000000
ST3 empty 1.0000000000000000000
ST4 empty 0.1000000000000000000
ST5 empty 10.00000000000000000
ST6 empty 0.1000000000000000000
ST7 empty 10.00000000000000000
3 2 1 0 E S P U O Z D I
FST 6000 Cond 1 0 0 0 Err 0 0 0 0 0 0 0 0 (EQ)
FCW 1272 Prec NEAR,53 Mask 1 1 0 0 1 0
另一个是寄存器
EAX 00000000
ECX 0000A3C5
EDX 00000000
EBX 00C845F8 ASCII "HVR"
ESP 0012F560
EBP 0012F5A4
ESI 00C23500
EDI 00000000
EIP 004E7F51 usbdl91.004E7F51
C 0 ES 0023 32 位 0(FFFFFFFF)
P 1 CS 001B 32 位 0(FFFFFFFF)
A 0 SS 0023 32 位 0(FFFFFFFF)
Z 1 DS 0023 32 位 0(FFFFFFFF)
S 0 FS 003B 32 位 7FFDE000(FFF)
T 0 GS 0000 NULL
D 0
O 0 LastErr ERROR_SUCCESS (00000000)
EFL 00000246 (NO,NB,E,BE,NS,PE,GE,LE)
ST0 empty 0.1000000000000000000
ST1 empty 10.00000000000000000
ST2 empty 0.1000000000000000000
ST3 empty 1.0000000000000000000
ST4 empty 0.1000000000000000000
ST5 empty 10.00000000000000000
ST6 empty 0.1000000000000000000
ST7 empty 10.00000000000000000
3 2 1 0 E S P U O Z D I
FST 6000 Cond 1 0 0 0 Err 0 0 0 0 0 0 0 0 (EQ)
FCW 1272 Prec NEAR,53 Mask 1 1 0 0 1 0
第一个的EFL 00000202 (NO,NB,NE,A,NS,PO,GE,G)
第二个的EFL 00000246 (NO,NB,E,BE,NS,PE,GE,LE)
有没有办法把第一个的EFL 00000202 (NO,NB,NE,A,NS,PO,GE,G)
修改成第二个的EFL 00000246 (NO,NB,E,BE,NS,PE,GE,LE)
然后保存 OD
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法