首页
社区
课程
招聘
[求助]本菜鸟今天又带来了一个OD方面的知识,请看雪的大哥大姐们指教
发表于: 2007-9-9 16:27 4480

[求助]本菜鸟今天又带来了一个OD方面的知识,请看雪的大哥大姐们指教

2007-9-9 16:27
4480
我在改特征码的时候遇到一个问题:当打入内存偏移的时候那个内存地址是在OD反汇编窗口的最上面的,然后我往上拖窗口时,那个内存地址就会换成好几个。而且地址都换了的。
希望哪位大哥或者大姐能帮我解释一下。教教我这是为什么,怎么解决?
也不知道自己说清楚没有,不知大家能不能听懂~~呵呵
在此先谢谢看雪的大哥们了!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 50161
活跃值: (20615)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
应是OD不能很好地识别代码的起始地址。
你按Ctrl+上下箭头微调一下。
2007-9-9 16:46
0
雪    币: 4441
活跃值: (805)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
是这么回事
2007-9-9 17:33
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
谢谢坛主~~可是这不管用。。。还是老问题呐~~~
2007-9-9 23:37
0
雪    币: 222
活跃值: (15)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
5
在内存窗口里转到相应地址以后修改就不会了
2007-9-11 12:42
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
楼上的朋友,没明白你的意思。。。能说的详细些吗?
2007-9-12 23:03
0
雪    币: 222
活跃值: (15)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
7
OD窗口分4个部分,左上是CPU窗口, 左下是内存窗口, 在CPU窗口里的数据在内存窗口里也能找得到
2007-9-13 11:13
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
如果你想直接看到反汇编,坛主的方法是对的,不过你也可以用指定eip地址的方法来看,还有,修改时要注意你改的代码的字节数,不要直接影响到下一个指令.
2007-9-13 11:24
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
谢谢大家~~~我会努力学的~~呵呵~~~
2007-9-15 15:45
0
游客
登录 | 注册 方可回帖
返回
//