首页
社区
课程
招聘
[求助]第一次见这样的
发表于: 2007-5-9 19:49 3931

[求助]第一次见这样的

2007-5-9 19:49
3931
00403CA3      CA            db      CA
00403CA4      5B            db      5B                               ;  CHAR '['
00403CA5      B4            db      B4
00403CA6      41            db      41                               ;  CHAR 'A'
00403CA7      02            db      02
00403CA8      08            db      08
00403CA9      24            db      24                               ;  CHAR '$'
00403CAA      C8            db      C8
00403CAB      2B            db      2B                               ;  CHAR '+'
00403CAC      63            db      63                               ;  CHAR 'c'
00403CAD      19            db      19
00403CAE      F4            db      F4
00403CAF      34            db      34                               ;  CHAR '4'
00403CB0      B9            db      B9
00403CB1      62            db      62                               ;  CHAR 'b'

不知道红色部分代表什么意思?没有汇编的命令啊?
用OD打开的时候没有任何汇编的在里面连db **都没有!!!
这样的情况我要跟断点的话要怎么跟呢?
谢谢!!!

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
2
如果你确定这里不是数据是代码的话
按Ctrl + A ,OD即可分析之
2007-5-9 19:51
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3

什么也没有分析出来
应该就是数据。。。。
ctrl+a 之后前面没有任何变化。。。。
里面有一个数据是我要用了修改的,请教改怎么做?
-------------------------
是不一样了。。。。
那下什么断才合适呢。。。。
00403CA3      CA            db      CA
00403CA4      5B            db      5B                               ;  CHAR '['
00403CA5      B4            db      B4
00403CA6      41            db      41                               ;  CHAR 'A'
00403CA7      02            db      02
00403CA8      08            db      08
00403CA9      24            db      24                               ;  CHAR '$'
00403CAA   .  C8 2B6319     enter   632B, 19              爆破之后会出现错误提示就提示这个地址可以的话最好是能直接赋值
00403CAE   .  F4            hlt
00403CAF   .  34 B9         xor     al, 0B9
00403CB1   .  62BD 7FDCC941 bound   edi, qword ptr [ebp+41C9DC7F]
00403CB7   .  3F            aas
2007-5-9 20:03
0
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
4
如果是数据的话,你必须找到代码区段
不过看地址应该是代码才对,
你不妨这样试试

选中代码,点右键->分析->从模块中删除分析(或从选定内容中删除分析)
然后再点右键->分析->下次分析时,将选择部分视为->COMMAND
然后重新Ctrl + A
如果还不行,就不是我所能想到办法了...
):
2007-5-9 20:14
0
游客
登录 | 注册 方可回帖
返回
//