-
-
[旧帖] [讨论]我的OD突然张冠李戴了! 0.00雪花
-
发表于: 2008-1-16 14:26 2270
-
用OD载入某了EXE,进行分析,但发现双击某行进行反汇编时却出现其他的汇编代码,感觉是OD显示的指令是正确的,而内部管理的指令地址错位了!
当然仅仅对这个EXE是这样的,其他的EXE 没有这个问题,所以我怀疑这个EXE有做什么手脚。
附图
我分明双击的是Push 0, 但选中的行是 lea ex, dword ptr [esp + 10],弹出的汇编编辑是 inc esp,并且汇编的地址也错了,反汇编的指令列表中没有这个地址
当然仅仅对这个EXE是这样的,其他的EXE 没有这个问题,所以我怀疑这个EXE有做什么手脚。
附图
我分明双击的是Push 0, 但选中的行是 lea ex, dword ptr [esp + 10],弹出的汇编编辑是 inc esp,并且汇编的地址也错了,反汇编的指令列表中没有这个地址
赞赏
看原图
赞赏
雪币:
留言: