首页
社区
课程
招聘
[旧帖] [求助]无法单步调试 0.00雪花
发表于: 2011-2-23 11:18 3233

[旧帖] [求助]无法单步调试 0.00雪花

2011-2-23 11:18
3233
本人新手,逆向一外国软件,无壳,用OD下内存断点至关键处,再按F8程序就跑起来了.这是怎么回事?

06522915    F3:A5           rep     movs dword ptr es:[edi], dword ptr [esi]     <-内存断点断在这
06522917    89C1            mov     ecx, eax
06522919    83E1 03         and     ecx, 3
0652291C    83C6 03         add     esi, 3
0652291F    83C7 03         add     edi, 3
06522922    F3:A4           rep     movs byte ptr es:[edi], byte ptr [esi]
06522924    FC              cld
06522925    5F              pop     edi
06522926    5E              pop     esi
06522927    C3              retn

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 45
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
先F7几下再F8试试
2011-2-23 12:04
0
雪    币: 544
活跃值: (55)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
到这个地方F8也能跑起来?
你按F9了吧
2011-2-23 12:21
0
雪    币: 1556
活跃值: (310)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
4
在下一条指令下F2

rep好像是有问题
2011-2-23 12:40
0
雪    币: 1149
活跃值: (833)
能力值: ( LV13,RANK:260 )
在线值:
发帖
回帖
粉丝
5
Ctrl+A  观察看看。。。是否数据和代码混淆。。
2011-2-23 12:42
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
F7可以,谢谢.

是什么原因?
2011-2-23 15:50
0
游客
登录 | 注册 方可回帖
返回
//