首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
[原创]什么叫跑飞,为什么会跑飞?
0.00雪花
发表于: 2009-6-16 20:49
5694
[旧帖]
[原创]什么叫跑飞,为什么会跑飞?
0.00雪花
cjhacker
2009-6-16 20:49
5694
如题 能不能给出个能让od跑飞的程序源代码分析下 谢谢
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
14
)
yeliangang
雪 币:
183
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
13
回帖
60
粉丝
0
关注
私信
yeliangang
2
楼
自己都不知道自己跑哪去了就跑飞了罢。。。
2009-6-16 22:24
0
zhyxiao
雪 币:
202
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
8
粉丝
0
关注
私信
zhyxiao
3
楼
在跟的时候 一般近处的call 跑飞的可能性非常大
所以碰到这样的基本都是F7跟进 当然我说的只是很小的一部分
因为还有别的情况 代码却都不尽相同
抛砖而已
2009-6-17 14:40
0
wamcncn
雪 币:
204
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
13
回帖
52
粉丝
0
关注
私信
wamcncn
4
楼
跑飞的意思就是没按照你的意图调试,而是程序运行了起来,失去了控制
2009-6-17 19:37
0
rxzcums
雪 币:
427
活跃值:
(65)
能力值:
( LV6,RANK:90 )
在线值:
发帖
13
回帖
1174
粉丝
0
关注
私信
rxzcums
2
5
楼
形象
2009-6-17 20:50
0
gxwtk
雪 币:
282
活跃值:
(32)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
95
粉丝
0
关注
私信
gxwtk
6
楼
自己简单写个,加个猛可,你就跑飞了。哈哈
2009-6-17 22:04
0
不懂数字
雪 币:
216
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
47
粉丝
0
关注
私信
不懂数字
7
楼
找个VB程序,然后F8下去,估计就飞了
2009-6-17 22:09
0
pq天明
雪 币:
217
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
98
粉丝
0
关注
私信
pq天明
8
楼
很好!!!!
2009-6-18 09:55
0
一打可乐
雪 币:
261
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
98
粉丝
0
关注
私信
一打可乐
9
楼
2、3步就飞了
2009-6-20 14:07
0
cjhacker
雪 币:
206
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
10
回帖
21
粉丝
0
关注
私信
cjhacker
10
楼
上面都没有回答why
2009-6-20 18:51
0
likemasm
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
58
粉丝
0
关注
私信
likemasm
11
楼
总结楼上面的朋友们所说,有点感觉了。
2009-6-20 21:04
0
范范love
雪 币:
317
活跃值:
(93)
能力值:
( LV9,RANK:140 )
在线值:
发帖
23
回帖
1008
粉丝
4
关注
私信
范范love
3
12
楼
程序运行起来叫跑飞,通常是由于过度的跳转或者跳过了解码的关键CALL则自动跑飞~
2009-6-21 02:00
0
风雨夜
雪 币:
280
活跃值:
(19)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
139
粉丝
0
关注
私信
风雨夜
13
楼
用F8步过call时实际上吧call包含的代码执行了一遍然后到call的下一步,但是如果这call包含的代码足够让程序运行(这样说不太准确但还是能理解的),那就是跑飞了。通常是比较近的call、变形jmp。
2009-6-21 20:37
0
zjomin
雪 币:
201
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
21
粉丝
0
关注
私信
zjomin
14
楼
猛可??什么啊
2009-6-22 09:24
0
风雨夜
雪 币:
280
活跃值:
(19)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
139
粉丝
0
关注
私信
风雨夜
15
楼
是猛壳
他打错了呗
2009-6-23 10:52
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
cjhacker
10
发帖
21
回帖
10
RANK
关注
私信
他的文章
[求助]比较怀旧的问题:win98下的物理内存访问
3008
[求助]关于在内核空间和用户空间引用一个空指针的后果和原因
4213
[原创]什么叫跑飞,为什么会跑飞?
5695
[求助]olldbg的ctrl+n对应的菜单项在哪里?
2865
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部