首页
社区
课程
招聘
od加载后的一个提示
发表于: 2011-7-13 15:34 5779

od加载后的一个提示

2011-7-13 15:34
5779
"MSVCRTZ0"入口超出代码范围,在PE文件头中制定,可能是一个自解压或自修改文件,请在识断时注意.

这句话什么意思?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 599
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
提示的是入口不在代码段,加了壳的程序。另外好像老版本od才提示这个吧。
2011-7-13 15:39
0
雪    币: 5
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
用peid 0.95加载 显示什么都没找到.这个是怎么回事啊?
2011-7-13 16:06
0
雪    币: 599
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
说明peid不认识这个壳呗。
2011-7-13 18:52
0
雪    币: 5
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
请教一下,我用IDA加载一个EXE应用后,设了几个硬件断点然后撤销这些断点,结果第二天在运行程序是提示缺少MCVP80.dll文件,我从网上下载后放到SYS32文件夹里面,结果又提示R6034错误,从网上查了下,没有解决的办法,如何才能恢复EXE文件运行啊~~~我没有这个软件的备份啊~~谢谢~
2011-7-14 09:14
0
雪    币: 204
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
和我一样  爱遇到纠结问题的苦命人啊  哈哈
2011-7-14 09:18
0
雪    币: 71
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
入口超出代码范围,在PE文件头中制定,可能是一个自解压或自修改文件,请在识断时注意.
程序加壳了,一般只有加壳程序OD才会这么报。
2011-7-14 12:12
0
雪    币: 355
活跃值: (34)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
加壳或者脱壳软件没有认出,或者是人为修改入口地址和反调试
2011-7-14 20:47
0
雪    币: 355
活跃值: (34)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
你把IDA的记录清理下,把MCVP80.DLL文件放到SYSTEM32和软件根目录下,用regsvr32从新注册看看能不能用?不能用的话就找大虾来吧
2011-7-14 20:50
0
雪    币: 5
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
可以了,不过我是用了备份的EXE程序覆盖的....不过还是感谢大家,.
2011-7-19 17:57
0
雪    币: 37
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
你的PEID显示什么也没有找到,那是你的PEID,插件不全面,数据库呢,没有此壳类型的信息,我这有个全插件版得PEID,联系我,我传给你
2011-7-20 11:55
0
雪    币: 192
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
下载最新的PEID 也许就能得到壳
2011-8-3 08:45
0
游客
登录 | 注册 方可回帖
返回
//