首页
社区
课程
招聘
[求助]为什么入口点和OD载入后地址不同?
发表于: 2015-10-21 15:50 3898

[求助]为什么入口点和OD载入后地址不同?

2015-10-21 15:50
3898
一般情况下OD载入后暂停的地址不就是入口地址吗,为什么这个程序暂停的地址和入口点地址不同呢,如何才能获取到这个OD载入后暂停处的地址!


程序没有任务壳和保护 的

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 4928
活跃值: (967)
能力值: ( LV9,RANK:175 )
在线值:
发帖
回帖
粉丝
2
用RVA,似乎是ASLR
2015-10-21 17:59
0
雪    币: 43
活跃值: (35)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
Mark下,同求结果!
2015-10-26 13:32
0
雪    币: 2501
活跃值: (3006)
能力值: ( LV8,RANK:155 )
在线值:
发帖
回帖
粉丝
4
ASLR的缘故,可以使用PE修改工具将Characteristics下的Relocation  stripped勾上就可以了。这样调试的时候就不会变了。
2015-11-8 22:24
0
游客
登录 | 注册 方可回帖
返回
//