首页
社区
课程
招聘
[求助]OD使用中的小问题,高手指点一下就可以了
发表于: 2008-1-7 13:54 5230

[求助]OD使用中的小问题,高手指点一下就可以了

2008-1-7 13:54
5230
分析一个木马时遇到的情况:
已经脱壳,在载入的 时候
不是太影响分析,但是始终是个问题,

请问时PE文件的 那个部分有问题,导致载如的时候是这样的结果

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 247
活跃值: (10)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
2
未知问题(我怎么把帖子跟到这里了)
2008-1-7 19:49
0
雪    币: 50161
活跃值: (20630)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
3
会不会是OD某个插件引起的?你将插件屏蔽看看
2008-1-7 21:44
0
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
4
是节表的VIRTURAL SIZE太大了,用来ANTI IDA的~~~~
以前有人发过了,低内存的机器遇到这个情况会因为内存不足直接挂掉~~~
所以公司的机器就算CPU不行,都是2G的
2008-1-7 22:19
0
雪    币: 1946
活跃值: (263)
能力值: (RANK:330 )
在线值:
发帖
回帖
粉丝
5
dump时用Lordpe修复下size先
2008-1-7 22:40
0
游客
登录 | 注册 方可回帖
返回
//