问题1
好像找到了oep,但不确定。请帮我看看!!
013F00C0 55 push ebp
013F00C1 8BEC mov ebp, esp
013F00C3 6A FF push -1
013F00C5 68 BE5F3F01 push 13F5FBE
013F00CA 64:A1 00000000 mov eax, dword ptr fs:[0]
013F00D0 50 push eax
013F00D1 64:8925 0000000> mov dword ptr fs:[0], esp
013F00D8 51 push ecx
013F00D9 53 push ebx
013F00DA 56 push esi
013F00DB 57 push edi
013F00DC 8965 F0 mov dword ptr [ebp-10], esp
013F00DF C745 FC 0000000> mov dword ptr [ebp-4], 0
013F00E6 8B45 08 mov eax, dword ptr [ebp+8]
013F00E9 50 push eax
013F00EA E8 3C2CFFFF call 013E2D2B
013F00EF 83C4 04 add esp, 4
013F00F2 C745 FC FFFFFFF> mov dword ptr [ebp-4], -1
013F00F9 8B4D F4 mov ecx, dword ptr [ebp-C]
013F00FC 64:890D 0000000> mov dword ptr fs:[0], ecx
013F0103 5F pop edi
013F0104 5E pop esi
013F0105 5B pop ebx
013F0106 8BE5 mov esp, ebp
013F0108 5D pop ebp
013F0109 C2 0400 retn 4
013F010C C745 FC FFFFFFF> mov dword ptr [ebp-4], -1
013F0113 B8 F9003F01 mov eax, 13F00F9
013F0118 C3 retn
本来昨天就想问大家的。。可是论坛规定一天只能发3回贴。
请大侠帮我看哈。
问题2:
为什么用OD载入程序后就报32位可执行文件的格式错误或格式未知,点确定后程序立即返回退出,怎么办?
问题3:
为什么在OD中修改无法保存到文件,没有保存到文件的菜单选项。怎么办?
问题4:
在OD中修改文件后,无论改什么地方。选择保存到文件报无法定位到文件。什么意思??怎么办?
因为论坛有限制,所以一次性多问些问题。。希望大侠指定。。
我QQ354190012
望好心人加我远程指点。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课