-
-
请教高手:ollydump脱壳时提示出错?
-
发表于:
2006-9-1 09:42
9043
-
我用ollydbg跟踪一个dll程序,找到了真正入口(EOP),但用od插件ollydump脱壳时,提示"无法读取被调试进程(00400000...004A1FFF)的内存"。按一下后,又提示"bad dos signature"
(以前用这个ollydump脱壳时都没有问题的)!
不知何原因,现很头疼!可否请各位高手指点一下,谢谢。
还有:
pescan结果 pep:(0009f001) 偏移量:(00041c01) 入口点:(00084808)
od的pep:(0090f001) ,od找到的入口点:008f4808
不知在ollydump时要否修改:起始地址,大小,入口地址的修改值,要不要手工修改?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课