|
|
|---|---|
|
|
|
|
|
|
|
|
人家基址是0x01000000 ，怎么增加0x00fd0000区段？
 这种情况下没法静态补区段 可以试试下面的方法： OD刚载入程序后（未到OEP），申请内存，把低于0x01000000的内存全部分配完，然后再跑到OEP，这样这段内存肯定高于0x01000000了，然后再补区段 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
还要请教一下，如何申请内存？
我用HideOD怎么只能申请一块内存？ |
|
|
|
|
|
非常感谢。
 好强大的ODscript!今日才知道VOLX的脚本有多牛。 var tmp1 //存放临时数据
var imgbase//存放程序基址
cmp $VERSION, "1.47" //比较版本是否>1.47
jb odbgver
dbh //hide od
BPHWCALL //clear hardware breakpoint
GMI eip, MODULEBASE //get imagebase
mov imgbase, $RESULT
allocloop:
alloc 4000
mov tmp1,$RESULT
cmp tmp1,0
je error
eval "Start Addr:{$RESULT}"
log $RESULT
cmp tmp1,imgbase
jb allocloop
jmp success
odbgver:
msg "本脚本须配合 ODbgscript 1.47 或以上的版本"
jmp end
success:
msg "成功"
pause
jmp end
error:
msg "错误！"
pause
jmp end
end:
ret
|
