-
-
[求助]nop===违规?
-
发表于:
2008-2-20 01:44
5328
-
某软件OD载入
断在入口点
004765F4 > $ 55 push ebp
004765F5 . 8BEC mov ebp, esp
004765F7 . 83C4 F0 add esp, -10
004765FA . 53 push ebx
004765FB . B8 DC634700 mov eax, 004763DC
00476600 E8 3BFAF8FF call 00406040
f7进call
00406040 53 push ebx
再f7
断在
7C958554 8B1C24 mov ebx, dword ptr [esp]
领空是ntdll
OD记录
Log data, 条目 0
地址=00406040
消息=访问违规: 正在执行 [00406040]
后改90
00406040 90 nop
还是违规
旁边电脑OD载入却很正常。。。。
都一样啊。。。郁闷
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!