[求助]为什么我调试的程序进去以后会直接在系统领空而不在程序入口点?-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]为什么我调试的程序进去以后会直接在系统领空而不在程序入口点?

发表于: 2006-11-22 16:08 4319

[求助]为什么我调试的程序进去以后会直接在系统领空而不在程序入口点?

幻想术士

活跃值

2006-11-22 16:08

4319

我用PEID侦了下这个病毒是用Delphi 6.0-7.0编的

程序的入口点是0000CD6C
可是我用OLD一载进去一看却是停在了77F489D上

对了如何在论坛上上传文件?

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

分享

最新回复 (3)
SmileBoy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 186 粉丝 0 关注私信	SmileBoy 2 楼传个截图上来 2006-11-22 16:16 0
幻想术士雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	幻想术士 3 楼我现在没有上传图片的权限啊. 2006-11-22 16:54 0
kanxue 雪币： 50161 活跃值： (20605) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17046 粉丝 549 关注私信	kanxue 8 4 楼设置OD选项，调试/调试选项里事件/winmain 2006-11-22 17:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

幻想术士

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//