首页
社区
课程
招聘
关于OD分析代码的功能!!!!!!!!
发表于: 2012-3-16 06:05 15915

关于OD分析代码的功能!!!!!!!!

2012-3-16 06:05
15915


OD只能分析代码段吗?(Ctrl+A的分析功能)

如上图,这个程序的代码段是00A52000,跳到00A52000按Ctrl+A可以正常分析。
但是我想分析00401000这个位置的代码,跳到00401000按Ctrl+A分析不了。没那个选项,用那个什么插件也默认分析代码段上去了。。。

求助怎么分析代码段以外的地方的代码?比如有时候在多线程里也分析不了代码,没那个选项。。。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 107
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
有人知道吗?
2012-3-19 00:21
0
雪    币: 1844
活跃值: (35)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
原代码段被upx强暴了,它没放入之前你看不到吧 ?????
2012-3-19 00:47
0
雪    币: 107
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
回3楼

我是附加的,这个程序我启动不了,他是内存流运行的,也就是没释放到硬盘。。。

只能附加,附加后发现无法分析。。。因为OD只能分析代码段。。。为什么不能分析其他地方。。。

谁知道怎么解决?
2012-3-19 16:30
0
雪    币: 1121
活跃值: (717)
能力值: ( LV5,RANK:66 )
在线值:
发帖
回帖
粉丝
5
Dump出来IDA
2012-3-19 16:41
0
雪    币: 107
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
我也是这么做的,我用 loadMAP插件,把DUMP出来分析好后,然后另村MAP文件,在用loadMAP插件载入OD,但是没发现有什么改变的地方呀?

或者找到“OD分析”的这个CALL,在按CTRL+A的时候,断下,找到分析的首地址,把首地址和结束地址改成我想要分析的地址,是否就可以了。。。
2012-3-20 21:54
0
雪    币: 59
活跃值: (1486)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
Od有个插件叫 analyze this。一般的od里面都带着的
2012-3-20 22:30
0
雪    币: 107
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
我用的就是这个插件,使用后也是默认分析 代码段 。
2012-3-21 10:51
0
游客
登录 | 注册 方可回帖
返回
//