首页
社区
课程
招聘
[求助]OD使用中的小问题,高手指点一下就可以了
发表于: 2008-1-7 13:54 5207

[求助]OD使用中的小问题,高手指点一下就可以了

2008-1-7 13:54
5207
分析一个木马时遇到的情况:
已经脱壳,在载入的 时候
不是太影响分析,但是始终是个问题,

请问时PE文件的 那个部分有问题,导致载如的时候是这样的结果

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 247
活跃值: (10)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
2
未知问题(我怎么把帖子跟到这里了)
2008-1-7 19:49
0
雪    币: 47147
活跃值: (20410)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
3
会不会是OD某个插件引起的?你将插件屏蔽看看
2008-1-7 21:44
0
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
4
是节表的VIRTURAL SIZE太大了,用来ANTI IDA的~~~~
以前有人发过了,低内存的机器遇到这个情况会因为内存不足直接挂掉~~~
所以公司的机器就算CPU不行,都是2G的
2008-1-7 22:19
0
雪    币: 1946
活跃值: (248)
能力值: (RANK:330 )
在线值:
发帖
回帖
粉丝
5
dump时用Lordpe修复下size先
2008-1-7 22:40
0
游客
登录 | 注册 方可回帖
返回
//