首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
新人求助
发表于: 2015-12-13 21:32 3458

新人求助

vincent汪 活跃值
2015-12-13 21:32
3458
OD加载程序后的初始地址，为什么我的是77DC000？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (6)
vincent汪
雪    币： 130
活跃值： (34)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不是应该是401000类似的么
2015-12-13 21:33
0
hackben
雪    币： 14
活跃值： (17)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
77开头的地址，表示已经跳到动态库ntdll里面了
2015-12-13 21:57
0
vincent汪
雪    币： 130
活跃值： (34)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
谢谢前辈，不是应该默认在程序的入口点处暂停吗？我没有改过什么配置
2015-12-13 21:59
0
笨奔
雪    币： 415
活跃值： (34)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
5 楼
问题太模糊了，应该是，那个是跑到系统地址上了。按F9跑到程序入口，或在OD设置里面设断在程序入口。
2015-12-13 22:02
0
vincent汪
雪    币： 130
活跃值： (34)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
多谢前辈指点，现在可以了
2015-12-13 22:06
0
白天帅
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
好帖子啊学习了
2015-12-14 03:18
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//