首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 把这几行汇编给我分析一下，感谢 0.00雪花
发表于: 2016-2-5 21:24 3417

[旧帖] 把这几行汇编给我分析一下，感谢 0.00雪花

赵建新 活跃值
2016-2-5 21:24
3417
00D341CD    637420 62       arpl word ptr ds:[eax+0x62],si          //这两句OD反编译有错误
00D341D1    65:67:696E 00 8>imul ebp,dword ptr gs:[bp],0x1C7D81 //这两句OD反编译有错误

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (7)
举剑问天
雪    币： 78
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
00D34224    E8 7BFFFFFF     call 00D341A4
这个00D341A4代码你都没给

还有jmp short 00D341D6跳转到00D341D6，明显是要过去边执行边解码的节奏
这个地址的code码都因为太长而被调试器省略了一部分

这样让人无法分析。。。。。。
2016-2-6 00:39
0
option
雪    币： 8026
活跃值： (2511)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
识别错误，如果用ida的话，就好办一些
2016-2-6 09:06
0
赵建新
雪    币： 8
活跃值： (21)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
求教感谢。现在详细了一点
2016-2-6 11:05
0
atChenAn
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我也遇到过，用CE看，OD有时候会出错。
2016-3-25 21:34
0
天堂地址不详
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
最近读汇编代码时也发现工具的反汇编有时会出错，感觉最好的办法是去下载相应体系结构的ISA指令集，然后对存在疑问的汇编命令，直接查看二进制数据手动翻译成汇编语句
2016-4-3 22:52
0
hewyau
雪    币： 112
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
看着好乱啊
2016-4-8 13:29
0
大头妹as
雪    币： 92
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
我也遇到过，不过有时候总是出错的
2016-4-11 14:00
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//