首页
社区
课程
招聘
[求助]LCC Win32 1.x -> Jacob Navia编译程序的ollydbg调试问题
发表于: 2006-7-3 15:42 7643

[求助]LCC Win32 1.x -> Jacob Navia编译程序的ollydbg调试问题

2006-7-3 15:42
7643
我用PEid查可壳的结果显示
LCC Win32 1.x -> Jacob Navia(网上查的结果是lcc-Win32是WINDOWS下的C编译器,由Jacob Navia编写)
入口点:000011CB
文件偏移 000011CB
子系统 :Win32 console

用ollydbg载入时告诉我“模块×××入口点超出代码范围(在PE文件头中指定)。可能这是一个自解压或自修改文件。请在设置断点 时记住这一点!”

我在确定后又弹出“模块×××的快速统计报告表明其代码段可能被压缩,加密或包含大量的嵌入数据,代码分析将是非常不可靠或完全错误的,您仍要分析吗?”

请问各位前辈,这个问题是编译器的不同造成的还是壳没脱正确造成的,亦或两者共同引起的

调试开始的几条语句:
004011CB >  64:A1 00000000  MOV EAX,DWORD PTR FS:[0]
004011D1    55              PUSH EBP
004011D2    89E5            MOV EBP,ESP
004011D4    6A FF           PUSH -1
004011D6    68 1C804300     PUSH 未加壳ai.0043801C
004011DB    68 9A104000     PUSH 未加壳ai.0040109A
004011E0    50              PUSH EAX

谢谢各位

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 155
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
没人帮忙
2006-7-4 15:20
0
雪    币: 47147
活跃值: (20470)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
3
不要理会这提示,直接OD调试。
一般加壳后的程序会有这提示的。
2006-7-4 15:22
0
雪    币: 155
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
最初由 kanxue 发布
不要理会这提示,直接OD调试。
一般加壳后的程序会有这提示的。


谢谢看雪前辈指点。
可是之前这个程序是加壳的,现在是脱壳后程序的调试,难道LCC还是另层壳?
还是说加过壳的程序在脱壳后大多都有这提示?
本人还处于刚入门阶段,想法幼稚之处请多多包涵
2006-7-5 11:03
0
游客
登录 | 注册 方可回帖
返回
//