首页
社区
课程
招聘
[旧帖] [求助]得到了文件正确的OEP后用ImportREC修复dump提示“无效的OEP,他与内存中程序的不匹配”,这是怎么回事? 0.00雪花
发表于: 2008-11-11 15:39 6301

[旧帖] [求助]得到了文件正确的OEP后用ImportREC修复dump提示“无效的OEP,他与内存中程序的不匹配”,这是怎么回事? 0.00雪花

2008-11-11 15:39
6301
得到了文件正确的OEP后用ImportREC修复dump,提示“无效的OEP,他与内存中程序的不匹配”,这是怎么回事?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
你填的是RVA吗?
2008-11-11 17:21
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
不是,我填的OEP,
2008-11-11 21:38
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
OEP是否找对
RVA是否找对 是否RAT加密
2008-11-12 03:24
0
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
5
Oh,my god,我彻底晕了。。。遇到新手了
OEP那里要填的是:OD里面的地址-400000
2008-11-12 10:10
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
哦,哈哈,这回好了。为什么要OD里面的地址-400000啊????
2008-11-12 12:25
0
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
7
ImportREC让你填的是RVA,而OD里面的是VA,二者的关系是:RVA = VA - 基址(一般程序的基址都是:400000)
2008-11-12 13:16
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
(*^__^*)明白了,谢谢啊
2008-11-13 14:37
0
游客
登录 | 注册 方可回帖
返回
//