-
-
[求助]TRW2000的一些问题
-
发表于:
2008-10-24 15:12
3477
-
之前发过一个贴,但没有人回复.
因有一个EXE文件不能用OD加载,就转用TRW2000来加载,
1\但每次加载后的停下地址都不一样,为什么呢?
2\有时停下来看到领空处有显示相关的文字,有时没有,又是为什么?
3\有时是系统领空(kernl32),这时用hmemcpy是有用的,但更多时候不行.
4\加载OD教程中的crackme时,每次都会停在ceackme的领空中.如何办才好呢?
5\有时能下断,之后用bc*,pmodule后,本来应该就是回到程序领空才对的,但这个时候也会看到至少两种情况
a:trw2000!.text +11c12
B:winoldap(2)+240c
a明显不是程序领空了吧?而b好象也不是啊
(这个不是PE文件)
太多的问题要请教了,太菜了,请达人指点!
谢
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
