-
-
[求助]LCC Win32 1.x -> Jacob Navia编译程序的ollydbg调试问题
-
发表于:
2006-7-3 15:42
7644
-
[求助]LCC Win32 1.x -> Jacob Navia编译程序的ollydbg调试问题
我用PEid查可壳的结果显示
LCC Win32 1.x -> Jacob Navia(网上查的结果是lcc-Win32是WINDOWS下的C编译器,由Jacob Navia编写)
入口点:000011CB
文件偏移 000011CB
子系统 :Win32 console
用ollydbg载入时告诉我“模块×××入口点超出代码范围(在PE文件头中指定)。可能这是一个自解压或自修改文件。请在设置断点 时记住这一点!”
我在确定后又弹出“模块×××的快速统计报告表明其代码段可能被压缩,加密或包含大量的嵌入数据,代码分析将是非常不可靠或完全错误的,您仍要分析吗?”
请问各位前辈,这个问题是编译器的不同造成的还是壳没脱正确造成的,亦或两者共同引起的
调试开始的几条语句:
004011CB > 64:A1 00000000 MOV EAX,DWORD PTR FS:[0]
004011D1 55 PUSH EBP
004011D2 89E5 MOV EBP,ESP
004011D4 6A FF PUSH -1
004011D6 68 1C804300 PUSH 未加壳ai.0043801C
004011DB 68 9A104000 PUSH 未加壳ai.0040109A
004011E0 50 PUSH EAX
谢谢各位
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课