Leo 发表于 2014-9-30 23:00

OD载入无壳程序后没有停在OEP位置 - [已解决]

1期11课的软件,OD载入总是停在如下地址并提示
如图,这个地址并不是此程序的OEP地址,并且以载入就提示有个断点

Shark恒 发表于 2014-9-30 23:02

出现这种情况,通常都是代码分析的问题,你可以先选择“是”,然后在反汇编窗口--右键--分析--删除模块分析-就OK了

轮回 发表于 2014-9-30 23:07

看到db XX这样的时候,选择删除模块分析,然后在分析代码,就OK了!

Leo 发表于 2014-9-30 23:08

Shark恒 发表于 2014-9-30 23:02
出现这种情况,通常都是代码分析的问题,你可以先选择“是”,然后在反汇编窗口--右键--分析--删除模块分析 ...

删除分析可以解决断点提示的问题,但是这个VB程序的OEP应该是

但是我每次载入OD后都是停留在如下地址,这是什么原因

Shark恒 发表于 2014-9-30 23:09

没有壳吗?我一会看看11课的课件

Leo 发表于 2014-9-30 23:25

Shark恒 发表于 2014-9-30 23:09
没有壳吗?我一会看看11课的课件

是的,没有壳,很奇怪的现象啊

Leo 发表于 2014-10-1 00:03

扫地僧 发表于 2014-9-30 23:28
是不是你OD设置的入口点不同?

入口点在哪里设置?

轮回 发表于 2014-10-1 02:35

Leo 发表于 2014-10-1 00:03
入口点在哪里设置?

你查看下是否设置了断点,,感觉像你这样的情况因该是设置了硬件断点

Leo 发表于 2014-10-1 12:33

本帖最后由 Leo 于 2014-10-1 12:46 编辑

轮回 发表于 2014-10-1 02:35
你查看下是否设置了断点,,感觉像你这样的情况因该是设置了硬件断点
没有断点,原因已知,虚拟机xp中毒了,要逆向的exe被注入改变,所以od载入时没停在oep


已联系恒大把群文件的毒删掉了(按钮教程附带的OEP大全没有问题)




微笑的耗子 发表于 2014-10-14 17:10

我记得是OD设置问题吧,有的载入是停在系统领空,运行一下就到程序领空了
页: [1] 2
查看完整版本: OD载入无壳程序后没有停在OEP位置 - [已解决]