<第一期20课>返回到右键没有反汇编窗口中跟随
本帖最后由 dbl 于 2017-11-7 17:47 编辑已经按照教程,下了退出断点,但是右键返回到的时候,没有出现反汇编跟随菜单。已尝试选中返回到,然后按Enter键,定位到的地方看不懂!
希望大佬,给予指点啊!思路也可!
我已经忘了讲的是什么了,但是看截图的样子,应该是一个ExitProcess的拦截,你应该在堆栈窗口的ExitProcess行右键 Shark恒 发表于 2017-11-7 19:59
我已经忘了讲的是什么了,但是看截图的样子,应该是一个ExitProcess的拦截,你应该在堆栈窗口的ExitProcess ...
讲的是退出暗装。下了退出断点后右键返回到...,ExitProcess行右键也没有反汇编跟随 因为具体什么软件我不知道,所以我只能做如下大致的判断:::
1.程序的壳未完全脱掉(如手脱的UPX壳,但此壳用UPX专用的脱壳机即可完整的搞定脱壳)
2.程序代码加了花指令或者被VM了。。。 是OD版本的问题,选中后回车就能跟随了,要不你换个OD版本就有跟随菜单了。 谢谢楼主分享
页:
[1]