[求助]OD某些指令跑飞，如call/repnz stosd等-软件逆向-看雪-安全社区|安全招聘|kanxue.com

swlilike

雪币： 89

活跃值： (53)

能力值：

( LV2，RANK：10 )

在线值：

发帖

50

回帖

365

粉丝

1

关注

私信

swlilike: 2 楼

同问，想知道为什么

2013-10-7 08:28

0

shenger

雪币： 45

活跃值： (55)

能力值：

( LV3，RANK：30 )

在线值：

发帖

33

回帖

431

粉丝

0

关注

私信

shenger: 3 楼

http://blog.csdn.net/hades1996/article/details/9122817
之前在一个壳里面也是F8一个call，然后就跑飞了，不知道你的跟我的情况是否有关系呢

2013-10-7 09:10

0

IamHuskar

雪币： 1372

活跃值： (5727)

能力值：

( LV13，RANK：240 )

在线值：

发帖

76

回帖

1667

粉丝

76

关注

私信

IamHuskar 4: 4 楼

明显是加壳了呗，f7单步慢慢跟吧，要不先拖壳

2013-10-7 09:36

0

老伙计

雪币： 805

活跃值： (2553)

能力值：

( LV2，RANK：10 )

在线值：

发帖

21

回帖

608

粉丝

11

关注

私信

老伙计: 5 楼

不是所有的 CALL 都会返回，例如：

1 2	`0044E95B > E8 00000000 call 0044E960` `0044E960 83C4 04 add esp, 4`

这种指令有CALL，没有对应的ret，用OD的F8单步步过时，程序肯定会直接跑起来。很多壳都使用这种代码增加调试的难度。遇到这种情况，只能耐心点，改用F7单步步入进行调试。

2013-10-7 12:21

0

backflip

雪币： 211

活跃值： (52)

能力值：

( LV2，RANK：10 )

在线值：

发帖

2

回帖

43

粉丝

0

关注

私信

backflip: 6 楼

call 跑起来很正常啊，很多地方都是 call 完直接retn

2013-10-7 13:17

0

boainfall

雪币： 116

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

12

回帖

394

粉丝

0

关注

私信

boainfall: 7 楼

repnz stosd可以用f7

2013-10-7 14:23

0

heidongqi

雪币： 56

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

1

回帖

63

粉丝

0

关注

私信

heidongqi: 8 楼

遇到这种情况直接F7跟进看看为什么没有返回呗

2013-10-7 14:40

0

Hacksign

雪币： 2313

活跃值： (4199)

能力值：

( LV9，RANK：140 )

在线值：

发帖

34

回帖

113

粉丝

36

关注

私信

Hacksign 2: 9 楼

好吧，多谢楼上各位～
首先说明一下，程序没有加壳，也没有任何反调。
就是没有任何猫腻的call和repnz stosxxxx指令。

原因应该是插件的问题，因为我把所有的插件都删掉了，自己又折腾了一边插件，以上问题得到解决。
各位有同样情况的朋友可以试一下 - -！

2013-10-15 14:46

0

[求助]OD某些指令跑飞，如call/repnz stosd等

账号登录 验证码登录

账号登录

验证码登录