首页
社区
课程
招聘
[旧帖] [求助]od见鬼了,请行家指点下 0.00雪花
发表于: 2009-5-27 18:35 2708

[旧帖] [求助]od见鬼了,请行家指点下 0.00雪花

2009-5-27 18:35
2708
我昨天破解一个软件,用od在不同电脑上打开了一个相同程序(绝对没有壳),在od反汇编窗口居然出现的内容不一样,真感到不可思议,请高手指点下,这是什么原因造成的,以下是复制出来的一段内容:
0085AFBE    8B45 F8         mov     eax, dword ptr [ebp-8]
0085AFC1    E8 7EA2BAFF     call    00405244
0085AFC6    8B55 F8         mov     edx, dword ptr [ebp-8]
0085AFC9    B8 24B18500     mov     eax, 0085B124
0085AFCE    E8 55A3BAFF     call    00405328
0085AFD3    8BC8            mov     ecx, eax
0085AFD5    8D45 F8         lea     eax, dword ptr [ebp-8]
0085AFD8    BA 01000000     mov     edx, 1
0085AFDD    E8 A2A2BAFF     call    00405284
0085AFE2    8B45 F4         mov     eax, dword ptr [ebp-C]
0085AFE5    BA 30B18500     mov     edx, 0085B130
0085AFEA    E8 41A1BAFF     call    00405130
以上是在单位电脑上打开显示的
以下是在家的电脑上打开显示出来的
7C9210ED >  8B5424 04       MOV EDX,DWORD PTR SS:[ESP+4]
7C9210F1    33C0            XOR EAX,EAX
7C9210F3    FF4A 08         DEC DWORD PTR DS:[EDX+8]
7C9210F6    75 26           JNZ SHORT ntdll.7C92111E
7C9210F8    8942 0C         MOV DWORD PTR DS:[EDX+C],EAX
7C9210FB    F0:FF4A 04      LOCK DEC DWORD PTR DS:[EDX+4]      7C9210FF    7D 03           JGE SHORT ntdll.7C921104
7C921101    C2 0400         RETN 4
7C921104    52              PUSH EDX
为什么会出现这种情况啊!!!!!!!

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 25
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
顺便说以下,在家电脑打开的反汇编字符串可以找到“已登陆”,而在家里的则大多数是英文字符串,也找不到“已登陆”字符串。不知道有没有人和我有一样的遭遇!!!!
2009-5-27 18:37
0
雪    币: 485
活跃值: (12)
能力值: ( LV9,RANK:490 )
在线值:
发帖
回帖
粉丝
3
地址都不一样,内容不一样很正常.
注意"领空"的概念
2009-5-27 18:54
0
雪    币: 25
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
领空变了,原来的提示性字符串也没有了,应该怎么来破解呢,是不是要想办法把他恢复到原来的领空
2009-5-27 19:13
0
雪    币: 25
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
没有人知道吗。我的意思是在原来的领空破解了,那么在新领空怎么破解呢?
2009-5-27 20:20
0
雪    币: 293
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
把你家里面的OD改一下设置
Options > Debugging options > Make first pause at > WinMain(if location is known)
2009-5-28 13:14
0
雪    币: 46
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
貌似我也有这样的 问题!!
2009-5-28 13:51
0
游客
登录 | 注册 方可回帖
返回
//