首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]用od载入程序，进入入口前会执行这些代码，想问问这是什么意思？ 0.00雪花
发表于: 2015-4-26 12:41 2411

[旧帖] [求助]用od载入程序，进入入口前会执行这些代码，想问问这是什么意思？ 0.00雪花

llt刘力涛 活跃值
2015-4-26 12:41
2411
一开始出现这个，77DE01BC   /E9 A9900200     JMP ntdll.77E0926A


然后出现这个，77E09280    E8 06000000     CALL ntdll.77E0928B


然后跳到程序入口

这两段代码是什么意思，我od版本是1.10汉化，为什么用别人的od就不执行上面两段代码？

本人是菜鸟，求大神指点

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (10)
西门狂客
雪    币： 14
活跃值： (82)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
打开OD, 选项->调试设置->事件  把"主模块入口点"选中,确定
2015-4-26 13:59
0
llt刘力涛
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
不行啊，还是出现这些
2015-4-26 14:06
0
西门狂客
雪    币： 14
活跃值： (82)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
把下面的所有复选框全部设为 未选中 状态
如果还是不行, 选项->调试设置->异常 注意:只选中 "忽略在kernel32中的内存访问异常"
2015-4-26 14:08
0
llt刘力涛
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
是未选中的啊，还是不行
2015-4-26 14:11
0
llt刘力涛
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
不行啊
2015-4-26 14:16
0
llt刘力涛
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼

上传的附件：
2015-4-26 14:20
0
西门狂客
雪    币： 14
活跃值： (82)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
调试每个程序都会出现这样的状况吗?如果还是不行,把你的OD发一份给我,Email: AlbertTing88@yahoo.com
2015-4-26 14:43
0
llt刘力涛
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
已发，谢谢
2015-4-26 19:30
0
anyscai
雪    币： 93
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
希望能学习到，谢谢！
2015-4-28 13:37
0
海悦
雪    币： 85
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
好好学习了，谢谢楼主！
2015-4-28 16:14
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//