首页
社区
课程
招聘
[旧帖] ollydbg 看的code,用w32dasm看,找不到? 0.00雪花
发表于: 2011-7-27 18:18 4584

[旧帖] ollydbg 看的code,用w32dasm看,找不到? 0.00雪花

2011-7-27 18:18
4584
用ollydbg 看的asm code,
再用w32dasm去看,卻找不到如下一樣的asm code?
而且058D5F83這個address是如何對應到w32dasm的address呢?

058D5F83   . 8970 20        MOV DWORD PTR DS:[EAX+20],ESI
058D5F86   . 8970 40        MOV DWORD PTR DS:[EAX+40],ESI
058D5F89   . 8970 60        MOV DWORD PTR DS:[EAX+60],ESI
058D5F8C   . 89B0 80000000  MOV DWORD PTR DS:[EAX+80],ESI
058D5F92   . 89B0 A0000000  MOV DWORD PTR DS:[EAX+A0],ESI
058D5F98   . 89B0 C0000000  MOV DWORD PTR DS:[EAX+C0],ESI
058D5F9E   . 89B0 E0000000  MOV DWORD PTR DS:[EAX+E0],ESI

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 959
活跃值: (66)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
2011-7-27 19:01
0
雪    币: 129
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
thq
3
程序是不帶殼的也
2011-7-28 14:55
0
雪    币: 386
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
有加密代码了吧
2011-7-28 15:53
0
雪    币: 9
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
是压缩壳贝  防止静态反汇编
2011-7-28 19:49
0
雪    币: 90
活跃值: (82)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
6
W32asm与OD的反汇编引擎不一样。

另外,也可能是花指令的缘故。
2011-8-3 09:27
0
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
1.两种不同的软件有着不同的功能
2.有可能和插件有关
3.花指令
4.====
2011-8-3 10:59
0
游客
登录 | 注册 方可回帖
返回
//