首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
[求助]寄存器的问题
2008-8-22 11:41 4058

[求助]寄存器的问题

zhingma 活跃值
2008-8-22 11:41
4058
为什么在od 里面调试软件的时侯,必需要改寄存器里面的eip标志位.0或者改成1,1改成0
不会让软件关健的地方跑飞掉?
改了之后不会跑飞了?这个问题我想问一问?谢谢!

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
点赞・0
打赏
分享
最新回复 (4)
vrowang123
雪    币： 257
活跃值： (56)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
vrowang123 1 2008-8-23 00:02
2 楼
0
我好像没有改过啊？难道是插件帮我改了？
如果能的话请你在描述的详细一些。
zhingma
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
zhingma 2008-8-23 09:39
3 楼
0
不好意思,你关健跳处,如果不改标志位，程序就会跑飞．
痞子50个软件破解系列第九课　里面的教程，是3800hk.com
里面可以下到的．这个教程．他改了好几个标志位，寄存器里面的．eip里面的标志位0改成1才可以正常跳过！不知道是什么？不明白．请指教．
NONAME剑人
雪    币： 740
活跃值： (953)
能力值： ( LV9，RANK：160 )
在线值：
发帖
回帖
粉丝
私信
NONAME剑人 3 2008-8-23 10:56
4 楼
0
可能是修改了TF标志位,造成异常,通过SEH转到新EIP.如果没有转,估计就挂了
zhingma
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
zhingma 2008-8-23 18:24
5 楼
0
有高手吗?

请指教!
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回