[原创]不被OD分析原因之一和修补方法-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (32) ◀ 1 2
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 26 楼最初由 aki 发布今天看到这个老贴了，顺便说下吧。如果程序入口部分不在code段也是不能被分析得。许多程序脱壳后不能被分析差不多就是这个原因吧修正BaseOfCode为第一区段的VirtualAddress值 2006-2-18 20:38 0
ah007 雪币： 250 活跃值： (103) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 199 粉丝 1 关注私信	ah007 2 27 楼不错，很好~ 2006-3-9 16:56 0
无梦徽州雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 98 粉丝 0 关注私信	无梦徽州 28 楼短小精悍!!!!!!!!!!!! 2006-3-9 19:26 0
xwdc 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 43 粉丝 0 关注私信	xwdc 29 楼顶一下!!! 2006-3-9 21:03 0
dmacro 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 20 粉丝 0 关注私信	dmacro 30 楼 "修复这一BUG方法,把0045C671处的je改为jge,就是大于等于就可以了."这句话什么意思？没看明白. 2006-3-10 12:17 0
xingbing 雪币： 175 活跃值： (2606) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1138 粉丝 2 关注私信	xingbing 31 楼这种情况比较少。 2006-3-10 13:03 0
菜儿雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 193 粉丝 0 关注私信	菜儿 32 楼最初由 fly* 发布* 修正BaseOfCode为第一区段的VirtualAddress值修正BaseOfCode为第一区段的VirtualAddress值 2006-3-11 00:02 0
lovening 雪币： 230 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	lovening 33 楼经过试验，楼主提出的方法在XP的文件中是可以的，但是2000系统里的文件，比如notepad.exe,cmd.exe都不行，PE头里数据默认位置和XP系统的好象有差别，修改了还是不能运行，楼主能不能解释一下原因 2006-7-18 21:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (32) ◀ 1 2
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 26 楼最初由 aki 发布今天看到这个老贴了，顺便说下吧。如果程序入口部分不在code段也是不能被分析得。许多程序脱壳后不能被分析差不多就是这个原因吧修正BaseOfCode为第一区段的VirtualAddress值 2006-2-18 20:38 0
ah007 雪币： 250 活跃值： (103) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 199 粉丝 1 关注私信	ah007 2 27 楼不错，很好~ 2006-3-9 16:56 0
无梦徽州雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 98 粉丝 0 关注私信	无梦徽州 28 楼短小精悍!!!!!!!!!!!! 2006-3-9 19:26 0
xwdc 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 43 粉丝 0 关注私信	xwdc 29 楼顶一下!!! 2006-3-9 21:03 0
dmacro 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 20 粉丝 0 关注私信	dmacro 30 楼 "修复这一BUG方法,把0045C671处的je改为jge,就是大于等于就可以了."这句话什么意思？没看明白. 2006-3-10 12:17 0
xingbing 雪币： 175 活跃值： (2606) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1138 粉丝 2 关注私信	xingbing 31 楼这种情况比较少。 2006-3-10 13:03 0
菜儿雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 193 粉丝 0 关注私信	菜儿 32 楼最初由 fly* 发布* 修正BaseOfCode为第一区段的VirtualAddress值修正BaseOfCode为第一区段的VirtualAddress值 2006-3-11 00:02 0
lovening 雪币： 230 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	lovening 33 楼经过试验，楼主提出的方法在XP的文件中是可以的，但是2000系统里的文件，比如notepad.exe,cmd.exe都不行，PE头里数据默认位置和XP系统的好象有差别，修改了还是不能运行，楼主能不能解释一下原因 2006-7-18 21:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复