首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]Ctrl+B在整个段块搜索Hex值：9D C3 E9 的问题
发表于: 2007-9-18 19:28 4830

[求助]Ctrl+B在整个段块搜索Hex值：9D C3 E9 的问题

yuxinxxgc 活跃值
2007-9-18 19:28
4830
fly在“Themida V1.1.1.0 无驱动版试炼普通保护方式脱壳”一文中曾说，
Ctrl+B在整个段块搜索Hex值：9D C3 E9
005A8C29     9D                 popfd
//找到这里
005A8C2A     C3                 retn
005A8C2B     E9 08000000        jmp 005A8C38
但是我OD中怎么没法搜到这里，但是我用Ctrl+G：005A8C29却跟这个地方一样。是不是我有的地方没有设置？
另：我在Ctrl+B弹出对话框勾了“整个块”也不行

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (5)
卡秋莎
雪    币： 144
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
AIT+M里搜索
2007-9-18 21:11
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
3 楼
可能你搜索时的位置不在那个段里面
2007-9-18 21:14
0
cmdxhz
雪    币： 1753
活跃值： (840)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
4 楼
你`搜索`的地方``是否在当前程序的领空``
2007-9-18 21:23
0
天线宝宝
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
高兴  高兴
2007-9-18 21:44
0
yuxinxxgc
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
哈哈，明白了，在themida段里搜，我搜到了，谢谢几位大哥了
2007-9-19 01:07
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//