首页
社区
课程
招聘
[旧帖] [求助]OD载入程序后出现问号是什么原因? 0.00雪花
发表于: 2009-6-6 10:32 1630

[旧帖] [求助]OD载入程序后出现问号是什么原因? 0.00雪花

2009-6-6 10:32
1630
0057901E    E8 00000000     call    00579023
00579023    58              pop     eax
00579024    05 53000000     add     eax, 53
00579029    8038 E9         cmp     byte ptr [eax], 0E9
0057902C    75 13           jnz     short 00579041
0057902E    61              popad
0057902F    EB 45           jmp     short 00579076
00579031    DB2D 37905700   fld     tbyte ptr [579037]
00579037    FFFF            ???                                      ; 未知命令
00579039    FFFF            ???                                      ; 未知命令
0057903B    FFFF            ???                                      ; 未知命令
0057903D    FFFF            ???                                      ; 未知命令
0057903F    3D 40E80000     cmp     eax, 0E840
00579044    0000            add     byte ptr [eax], al
00579046    58              pop     eax
00579047    25 00F0FFFF     and     eax, FFFFF000

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 88
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
昨天刚看到。好象说是花指令。不太确定。呵呵
2009-6-6 11:33
0
雪    币: 1450
活跃值: (35)
能力值: (RANK:680 )
在线值:
发帖
回帖
粉丝
3
就是OD遇到了它不知道的指令~
2009-6-6 11:51
0
雪    币: 50
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
不知道是什么原因了
2009-6-6 11:54
0
雪    币: 8026
活跃值: (2511)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
OD反汇编解码错误,可能的原因有:1.0057901E处的调用中有解码;2.从上下文(0057902C    75 13           jnz     short 00579041
0057902F    EB 45           jmp     short 00579076)看似乎00579031到00579041就不是代码。
2009-6-7 10:13
0
雪    币: 55
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
真晕,没看到上面那个jmp么,那几条指令根本不会执行的啦……
其实用汇编写代码时很多时候直接在代码段放数据,这样反汇编出来也是类似的样子。
2009-6-7 10:27
0
游客
登录 | 注册 方可回帖
返回
//