[求助]OD破解完的程序怎么保存？-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (15)
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 2 楼好象是复制到可执行文件. 2008-4-25 19:42 0
shaopeng 雪币： 175 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 190 粉丝 0 关注私信	shaopeng 3 楼可是我怎么也找不到你说的复制到可执行文件 2008-4-25 20:01 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 4 楼在你修改的程序上点右键,就出来哦 2008-4-25 20:33 0
shaopeng 雪币： 175 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 190 粉丝 0 关注私信	shaopeng 5 楼可是为什么保存的程序不会运行呢，调试的时候为什么可以呢？？ 2008-4-25 20:38 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 6 楼全选中你的修改程序点复制到可执行文件,最后弹出个窗口.右点保存文件.,就好了!Good Luck~ 2008-4-25 20:58 0
Tom杰雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Tom杰 7 楼我也不知道啊`````我昨天辛辛苦苦脱了一个壳没保存`````` 2008-4-25 22:10 0
teeja 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	teeja 8 楼、晕，脱壳是转储的，用OD插件 2008-4-26 04:35 0
shaopeng 雪币： 175 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 190 粉丝 0 关注私信	shaopeng 9 楼为什么保存好后，出现的是DOS模式 2008-4-26 08:28 0
bowang 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 25 粉丝 0 关注私信	bowang 10 楼唉,修改后----右键----复制到可执行文件----新窗口中----右键---保存为别的文件名 2008-4-26 09:25 0
shaopeng 雪币： 175 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 190 粉丝 0 关注私信	shaopeng 11 楼为什么我作的程序保存后是这个样子的，是DOS模式。高手们看下。上传的附件： 00.JPG （8.90kb，110次下载） 001.JPG （33.30kb，111次下载） 2008-4-26 12:48 0
shaopeng 雪币： 175 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 190 粉丝 0 关注私信	shaopeng 12 楼为什么我保存可执行文件后是这个样子呢？有没有人能给解释一下？？？ 2008-4-26 12:49 0
aoanzhishu 雪币： 190 活跃值： (20) 能力值： ( LV10，RANK：170 ) 在线值：发帖 13 回帖 133 粉丝 0 关注私信	aoanzhishu 4 13 楼你并没有保存原来的文件这是你把部分资源复制成了 exe 格式 2008-4-26 20:01 0
wenysky 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 30 粉丝 0 关注私信	wenysky 14 楼对了,同问一个平时看教程都是用LordPE保存脱壳文件,发现OD的右键似乎也有个dump...processer 这两个效果一样么? 2008-4-26 22:16 0
轩辕小聪雪币： 722 活跃值： (123) 能力值： ( LV12，RANK：300 ) 在线值：发帖 10 回帖 547 粉丝 5 关注私信	轩辕小聪 7 15 楼不一样。 LordPE是将内存中的映像文件完整转存，实际上就是从内存里拷贝出来。拷贝出来的映像文件，入口点、输入表等都没有修改。 OD的dump debugged process，默认将当前EIP的偏移作为程序OEP，在dump的同时修改入口点，并且进行了输入表的修复（在文件后面加上一个.idata2保存重建的输入表），这些在dump的设置里可以看到。因此，LordPE转存出来的文件，不经后续处理（修改入口点，修复输入表等）不能正常运行，而OD，dump后的文件可以正常运行（不考虑其他特殊的因素）。 2008-4-26 23:32 0
wenysky 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 30 粉丝 0 关注私信	wenysky 16 楼恩明白了那么平时其实就是可以直接用OD dump就够了么?因为平时看视频都是用LordPE 做DUMP的...所以有点疑问 2008-4-27 12:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (15)
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 2 楼好象是复制到可执行文件. 2008-4-25 19:42 0
shaopeng 雪币： 175 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 190 粉丝 0 关注私信	shaopeng 3 楼可是我怎么也找不到你说的复制到可执行文件 2008-4-25 20:01 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 4 楼在你修改的程序上点右键,就出来哦 2008-4-25 20:33 0
shaopeng 雪币： 175 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 190 粉丝 0 关注私信	shaopeng 5 楼可是为什么保存的程序不会运行呢，调试的时候为什么可以呢？？ 2008-4-25 20:38 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 6 楼全选中你的修改程序点复制到可执行文件,最后弹出个窗口.右点保存文件.,就好了!Good Luck~ 2008-4-25 20:58 0
Tom杰雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Tom杰 7 楼我也不知道啊`````我昨天辛辛苦苦脱了一个壳没保存`````` 2008-4-25 22:10 0
teeja 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	teeja 8 楼、晕，脱壳是转储的，用OD插件 2008-4-26 04:35 0
shaopeng 雪币： 175 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 190 粉丝 0 关注私信	shaopeng 9 楼为什么保存好后，出现的是DOS模式 2008-4-26 08:28 0
bowang 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 25 粉丝 0 关注私信	bowang 10 楼唉,修改后----右键----复制到可执行文件----新窗口中----右键---保存为别的文件名 2008-4-26 09:25 0
shaopeng 雪币： 175 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 190 粉丝 0 关注私信	shaopeng 11 楼为什么我作的程序保存后是这个样子的，是DOS模式。高手们看下。上传的附件： 00.JPG （8.90kb，110次下载） 001.JPG （33.30kb，111次下载） 2008-4-26 12:48 0
shaopeng 雪币： 175 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 190 粉丝 0 关注私信	shaopeng 12 楼为什么我保存可执行文件后是这个样子呢？有没有人能给解释一下？？？ 2008-4-26 12:49 0
aoanzhishu 雪币： 190 活跃值： (20) 能力值： ( LV10，RANK：170 ) 在线值：发帖 13 回帖 133 粉丝 0 关注私信	aoanzhishu 4 13 楼你并没有保存原来的文件这是你把部分资源复制成了 exe 格式 2008-4-26 20:01 0
wenysky 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 30 粉丝 0 关注私信	wenysky 14 楼对了,同问一个平时看教程都是用LordPE保存脱壳文件,发现OD的右键似乎也有个dump...processer 这两个效果一样么? 2008-4-26 22:16 0
轩辕小聪雪币： 722 活跃值： (123) 能力值： ( LV12，RANK：300 ) 在线值：发帖 10 回帖 547 粉丝 5 关注私信	轩辕小聪 7 15 楼不一样。 LordPE是将内存中的映像文件完整转存，实际上就是从内存里拷贝出来。拷贝出来的映像文件，入口点、输入表等都没有修改。 OD的dump debugged process，默认将当前EIP的偏移作为程序OEP，在dump的同时修改入口点，并且进行了输入表的修复（在文件后面加上一个.idata2保存重建的输入表），这些在dump的设置里可以看到。因此，LordPE转存出来的文件，不经后续处理（修改入口点，修复输入表等）不能正常运行，而OD，dump后的文件可以正常运行（不考虑其他特殊的因素）。 2008-4-26 23:32 0
wenysky 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 30 粉丝 0 关注私信	wenysky 16 楼恩明白了那么平时其实就是可以直接用OD dump就够了么?因为平时看视频都是用LordPE 做DUMP的...所以有点疑问 2008-4-27 12:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]OD破解完的程序怎么保存？ 0.00雪花