首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
经典问答
发新帖
0
0
[己解决]关于od使用的一个小问题
发表于: 2007-5-3 18:58
5433
[己解决]关于od使用的一个小问题
kaiyan
2007-5-3 18:58
5433
我以前脱upx壳时用od载入总是停在0040E8C0 N> 60 pushad的地方,可是今天我在用od在入upx壳时却停在了7C801D77 > 8BFF mov edi,edi ; (初始化 cpu 选择状态)
在此处我按了一下F9,便到了0040E8C0 N> 60 pushad,请问这是怎么回事?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
5
)
kanxue
雪 币:
47147
活跃值:
(20410)
能力值:
(RANK:350 )
在线值:
发帖
2375
回帖
17045
粉丝
539
关注
私信
kanxue
8
2
楼
查看一下OD设置
菜单 选项/调试设置/事件 让其停在主模块入口或WinMain
2007-5-3 19:52
0
kaiyan
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
14
粉丝
0
关注
私信
kaiyan
3
楼
我的od设置就是让其停在WinMain处,我试了一下让其停在主模块入口,可是重新载入后还是停在
7C801D77 > 8BFF mov edi,edi ; (初始化 cpu 选择状态)
我载入的upx壳用peid查显示UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
出现上面的情况是不是和这个壳有关系啊?
2007-5-3 21:43
0
kanxue
雪 币:
47147
活跃值:
(20410)
能力值:
(RANK:350 )
在线值:
发帖
2375
回帖
17045
粉丝
539
关注
私信
kanxue
8
4
楼
ALt+B查一下是不是有断点没清除
再查查硬件断点是不是没清除。
2007-5-3 21:49
0
chaikyo
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
42
粉丝
0
关注
私信
chaikyo
5
楼
新手学习中!!!!
2007-5-3 22:05
0
kaiyan
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
14
粉丝
0
关注
私信
kaiyan
6
楼
我的问题解决了,真是太感谢坛主了。
今天又长知识了。
谢谢坛主对我的帮助!
2007-5-3 22:30
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
kaiyan
2
发帖
14
回帖
10
RANK
关注
私信
他的文章
[己解决]关于od使用的一个小问题
5434
vc++6.0下生成的汇编代码,谁帮我解释一下
11364
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部