[求助]弱问，脱壳的问题（错误图片上传）-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
七号雪币： 199 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 89 粉丝 0 关注私信	七号 2 楼把所有异常都勾上！选项——调试设置——异常 2007-12-10 01:22 0
rypjoin 雪币： 47 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 56 粉丝 0 关注私信	rypjoin 3 楼已经忽略所有异常了，可是还是不行 2007-12-10 07:36 0
sczerg 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 36 粉丝 0 关注私信	sczerg 4 楼 CTR+F9：执行到返回。此命令在执行到一个 ret (返回指令)指令时暂停，常用于从系统领空返回到我们调试的程序领空。（相当于 SoftICE 中的 F12） ALT+F9：执行到用户代码。可用于从系统领空快速返回到我们调试的程序领空。（相当于 SoftICE 中的 F11）也可以根据堆栈信息CTRL+G输入返回地址 2007-12-10 11:29 0
rypjoin 雪币： 47 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 56 粉丝 0 关注私信	rypjoin 5 楼顶上去，图片上传，谢谢各位大侠帮忙 2007-12-10 20:56 0
逸云雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 40 粉丝 0 关注私信	逸云 6 楼我在脱PC Shrinker 0.29 - 0.71时也碰到这个问题了,所有异常已经选择了,还是这样.希望大大们帮一下. 2008-2-2 00:35 0
lishuqing 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	lishuqing 7 楼同问，顶。 BTW：第一幅图画是不是已经到OEP了？ 2008-2-2 08:10 0
petnt 雪币： 485 活跃值： (12) 能力值： ( LV9，RANK：490 ) 在线值：发帖 32 回帖 1215 粉丝 1 关注私信	petnt 12 8 楼出现这种情况，我想是因为OD没能力调试7FFFFFFF以上空间造成的。断下之后，观察堆栈，一般情况下，栈顶就是返回地址。所以，取消断点后跟到那里去看一看可能能发现你要的。个人见解，仅供参考。 BTW:to 7楼第一幅没到OEP，OEP应该在程序领空，而现在在系统领空。 2008-2-2 10:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
七号雪币： 199 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 89 粉丝 0 关注私信	七号 2 楼把所有异常都勾上！选项——调试设置——异常 2007-12-10 01:22 0
rypjoin 雪币： 47 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 56 粉丝 0 关注私信	rypjoin 3 楼已经忽略所有异常了，可是还是不行 2007-12-10 07:36 0
sczerg 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 36 粉丝 0 关注私信	sczerg 4 楼 CTR+F9：执行到返回。此命令在执行到一个 ret (返回指令)指令时暂停，常用于从系统领空返回到我们调试的程序领空。（相当于 SoftICE 中的 F12） ALT+F9：执行到用户代码。可用于从系统领空快速返回到我们调试的程序领空。（相当于 SoftICE 中的 F11）也可以根据堆栈信息CTRL+G输入返回地址 2007-12-10 11:29 0
rypjoin 雪币： 47 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 56 粉丝 0 关注私信	rypjoin 5 楼顶上去，图片上传，谢谢各位大侠帮忙 2007-12-10 20:56 0
逸云雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 40 粉丝 0 关注私信	逸云 6 楼我在脱PC Shrinker 0.29 - 0.71时也碰到这个问题了,所有异常已经选择了,还是这样.希望大大们帮一下. 2008-2-2 00:35 0
lishuqing 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	lishuqing 7 楼同问，顶。 BTW：第一幅图画是不是已经到OEP了？ 2008-2-2 08:10 0
petnt 雪币： 485 活跃值： (12) 能力值： ( LV9，RANK：490 ) 在线值：发帖 32 回帖 1215 粉丝 1 关注私信	petnt 12 8 楼出现这种情况，我想是因为OD没能力调试7FFFFFFF以上空间造成的。断下之后，观察堆栈，一般情况下，栈顶就是返回地址。所以，取消断点后跟到那里去看一看可能能发现你要的。个人见解，仅供参考。 BTW:to 7楼第一幅没到OEP，OEP应该在程序领空，而现在在系统领空。 2008-2-2 10:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]弱问，脱壳的问题（错误图片上传） 0.00雪花