OD载入无壳程序后没有停在OEP位置 - [已解决]
1期11课的软件,OD载入总是停在如下地址并提示如图,这个地址并不是此程序的OEP地址,并且以载入就提示有个断点
出现这种情况,通常都是代码分析的问题,你可以先选择“是”,然后在反汇编窗口--右键--分析--删除模块分析-就OK了 看到db XX这样的时候,选择删除模块分析,然后在分析代码,就OK了! Shark恒 发表于 2014-9-30 23:02
出现这种情况,通常都是代码分析的问题,你可以先选择“是”,然后在反汇编窗口--右键--分析--删除模块分析 ...
删除分析可以解决断点提示的问题,但是这个VB程序的OEP应该是
但是我每次载入OD后都是停留在如下地址,这是什么原因
没有壳吗?我一会看看11课的课件 Shark恒 发表于 2014-9-30 23:09
没有壳吗?我一会看看11课的课件
是的,没有壳,很奇怪的现象啊 扫地僧 发表于 2014-9-30 23:28
是不是你OD设置的入口点不同?
入口点在哪里设置? Leo 发表于 2014-10-1 00:03
入口点在哪里设置?
你查看下是否设置了断点,,感觉像你这样的情况因该是设置了硬件断点 本帖最后由 Leo 于 2014-10-1 12:46 编辑
轮回 发表于 2014-10-1 02:35
你查看下是否设置了断点,,感觉像你这样的情况因该是设置了硬件断点
没有断点,原因已知,虚拟机xp中毒了,要逆向的exe被注入改变,所以od载入时没停在oep
已联系恒大把群文件的毒删掉了(按钮教程附带的OEP大全没有问题)
我记得是OD设置问题吧,有的载入是停在系统领空,运行一下就到程序领空了
页:
[1]
2