有关OD使用的问题请教？-¥付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] 有关OD使用的问题请教？ 0.00雪花

2007-2-15 12:51 3716

[旧帖] 有关OD使用的问题请教？ 0.00雪花

xtwokok

2007-2-15 12:51

3716

一个带壳的软件，在OD中的“文件”→“打开”后，停在外壳的入口点：
010553AE > $  60                         PUSHAD
010553AF .  55                         PUSH EBP

但如果将该软件先运行，再用OD的“文件”→“附加”后，会停留在：
7C921231 C3                         RETN
7C921232 8BFF                         MOV EDI,EDI

请问，在OD中这种“附加”的方式下，应该如何在外壳入口点中开始执行调试？或我怎样回到外壳入口点重新调试？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

点赞・0

打赏

最新回复 (2)
jjnet 雪币： 101 活跃值： (12) 能力值： ( LV12，RANK：210 ) 在线值：发帖 28 回帖 503 粉丝 0 关注私信	jjnet 5 2007-2-15 13:35 2 楼 0 不可以哦
xtwokok 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 151 粉丝 0 关注私信	xtwokok 2007-2-16 06:37 3 楼 0 哦！知道了，谢谢！
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复