|
|
|---|---|
|
|
|
|
|
你也可以参考一下 od 的 ctrl+↑或者ctrl+↓ 进行 ip微调, 看看od遇到你说的"不是处于opcode开始处" 怎么办!
|
|
|
|
|
|
我觉得直接反汇编EIP处有些不太好而已,eip上面的内容如果不管,那么在eip的地方就不能网上查看代码了.我想的是从模块开始反汇编,然后在eip的地方判断一下,如果不是opcode的开头,就强制改成从eip解析.不知道这样的想法对不对. |
|
|
不合适, 如果区段有加 变异 虚拟 等. 代码很长 你从头开始反汇编,很耗时和内存. 可以ip减几条指令长度开始反汇编. |
