关于OD载入后停留在系统领空 - [已解决]
载入后和老大不一样,人家才刚刚开始学呢,你跑到系统领空去了,咋操作的 这种情况是因为你当前调试的东西不在本机,比如你现在调试的东西在虚拟机的网络映像里,或者网上邻居直接调试,所以会停留在系统领空,把他复制到调试系统下调试。 关于从系统领空回到程序领空的方法点上方的E选择你要回到地址或者说
达到你要去的目地的
我之前也遇到过,有时候换另个od载入就没事,或者程序有校验检查到od,貌似隐藏od了也木有用,后来后来我就不管了,直接把它扔回收站{:5_127:} 雨季 发表于 2014-10-4 04:29
关于从系统领空回到程序领空的方法点上方的E选择你要回到地址或者说
达到你要去的目地的
401000是恒大所说的壳执行完后程序的起始位置? 战股神 发表于 2014-10-6 10:15
我之前也遇到过,有时候换另个od载入就没事,或者程序有校验检查到od,貌似隐藏od了也木有用,后来后来我就 ...
逆向第一课,熟练各种delete快捷操作{:6_140:} 雨季 发表于 2014-10-4 04:29
关于从系统领空回到程序领空的方法点上方的E选择你要回到地址或者说
达到你要去的目地的
学习中。虽然不明白。但是感觉很好。 F9运行一下就OK了 OD设置也可能的
页:
[1]