首页
社区
课程
招聘
[旧帖] [求助]OD使用的疑问 0.00雪花
发表于: 2008-8-31 19:12 3090

[旧帖] [求助]OD使用的疑问 0.00雪花

2008-8-31 19:12
3090
我用OD调试一个程序时,倒进去后得到如下结果
00468CC0 C>  60               pushad
00468CC1     BE 00304400      mov esi,CQFairy.00443000
00468CC6     8DBE 00E0FBFF    lea edi,dword ptr ds:[esi+FFFBE000]
00468CCC     57               push edi
00468CCD     83CD FF          or ebp,FFFFFFFF
00468CD0     EB 10            jmp short CQFairy.00468CE2
00468CD2     90               nop
可是当我随便翻下代码时却变成这样了
00468CC2     0030             add byte ptr ds:[eax],dh
00468CC4     44               inc esp
00468CC5     008D BE00E0FB    add byte ptr ss:[ebp+FBE000BE],cl
00468CCB     FF57 83          call dword ptr ds:[edi-7D]
00468CCE     CD FF            int 0FF
00468CD0     EB 10            jmp short CQFairy.00468CE2
00468CD2     90               nop
为什么会这样呢
希望高手能帮忙解释下

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
代码混乱了! 用ctrl + ↓ 查看代码的时候! 代码是以单字节的形式移动的.

OD有自动代码识别功能,当单字节下移的时候 上面的代码如果可以形成一个语句的时候,

OD就会自动整合成一个语句! 这个没什么好稀奇的!
2008-8-31 19:25
0
雪    币: 210
活跃值: (56)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
还有个疑问,那在地址00468CC0处有没有指令啊?
谢谢你的答复
2008-8-31 19:39
0
雪    币: 270
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
花指令.............
2008-9-1 17:41
0
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
5
个人认为不是花指令。。
同意peeler
2008-9-1 17:46
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
花指令? 开玩笑

明眼人一看就知道是 UPX加壳的程序
2008-9-1 18:12
0
雪    币: 210
活跃值: (56)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
7
的确是UPX加的壳
2008-9-1 18:42
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
帮你顶 ,不会
2008-9-7 17:30
0
游客
登录 | 注册 方可回帖
返回
//