首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]脱ARM的一个奇怪的现象，每次开机后只能正常用一次OD，请教！ 0.00雪花
发表于: 2008-5-2 15:11 3455

[旧帖] [求助]脱ARM的一个奇怪的现象，每次开机后只能正常用一次OD，请教！ 0.00雪花

注册麻烦 活跃值
2008-5-2 15:11
3455
初学脱ARM的壳，按照动画教程我经常失败，其中一个问题就是在正确的时机返回却找不到magic跳，我很郁闷，今天偶然发现一个原因：只试验了“标准保护 或 最小保护模式 ”的程序，当电脑开机后第一次用OD脱壳能找到magic跳，再用OD加载程序进行第二次就脱壳操作就失败了，试过删除OD下UDD中的文件也没用，重启电脑后再试又是这样。
   
   请教这是怎么回事？

[课程]Android-CTF解题方法汇总！

收藏
免费 ・0
支持
分享
最新回复 (7)
vipery
雪    币： 100
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你确定你和教程里面的返回时机是一样? 一般是不会出现这个问题的!~
要不就换个OD再试试
2008-5-2 15:22
0
注册麻烦
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
确认和教程中的一样，我也多次试同一个“标准保护 或 最小保护模式 ”的程序，总是在开机第一次用OD脱壳时成功，再次用OD加载就失败，我换了fly版和看雪版的OD都一样
2008-5-2 15:27
0
注册麻烦
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
今天试验复杂一些的arm壳，还是这样的现象，只有开机后第一次用OD脱壳时，在正确的返回时机才能返回到正确的位置，堆栈窗口提示的返回地址是正确的，为何返回不到正确的地方，每次都要重新启电脑真麻烦，请教这是怎么回事？
2008-5-3 09:27
0
注册麻烦
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
继续请教.........
2008-5-4 12:17
0
河边渔者
雪    币： 164
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
6 楼
1. 用排除法分别试验下OD插件对调试和机器的影响；（个人感觉不少插件之间的冲突导致的调试不正常较多）
2. 重装系统。
2008-5-4 12:34
0
vipery
雪    币： 100
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
对饿 有的插件 有冲突 我以前就遇到过 搞得OD都不能用 不过有的也是OD设置问题
2008-5-4 13:33
0
注册麻烦
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
虽然OD带了些插件，但我在使用过程中除了使用隐藏功能的插件，其它都没使用；前段时间正是发现按教程做不下去，于是重装了系统，到现在也才不到一个月
2008-5-4 18:00
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//