首页
社区
课程
招聘
[己解决]关于od使用的一个小问题
发表于: 2007-5-3 18:58 5406

[己解决]关于od使用的一个小问题

2007-5-3 18:58
5406
我以前脱upx壳时用od载入总是停在0040E8C0 N>  60         pushad的地方,可是今天我在用od在入upx壳时却停在了7C801D77 >  8BFF           mov edi,edi     ; (初始化 cpu 选择状态)
在此处我按了一下F9,便到了0040E8C0 N>  60         pushad,请问这是怎么回事?

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 44229
活跃值: (19955)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
查看一下OD设置
菜单 选项/调试设置/事件  让其停在主模块入口或WinMain
2007-5-3 19:52
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我的od设置就是让其停在WinMain处,我试了一下让其停在主模块入口,可是重新载入后还是停在
7C801D77 >  8BFF           mov edi,edi     ; (初始化 cpu 选择状态)
  我载入的upx壳用peid查显示UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
出现上面的情况是不是和这个壳有关系啊?
2007-5-3 21:43
0
雪    币: 44229
活跃值: (19955)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
4
ALt+B查一下是不是有断点没清除
再查查硬件断点是不是没清除。
2007-5-3 21:49
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
新手学习中!!!!
2007-5-3 22:05
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
我的问题解决了,真是太感谢坛主了。
今天又长知识了。
谢谢坛主对我的帮助!
2007-5-3 22:30
0
游客
登录 | 注册 方可回帖
返回
//