乔乔 发表于 2014-10-3 10:30

关于OD载入后停留在系统领空 - [已解决]

载入后和老大不一样,人家才刚刚开始学呢,

Leo 发表于 2014-10-3 11:11

你跑到系统领空去了,咋操作的

Shark恒 发表于 2014-10-3 13:22

这种情况是因为你当前调试的东西不在本机,比如你现在调试的东西在虚拟机的网络映像里,或者网上邻居直接调试,所以会停留在系统领空,把他复制到调试系统下调试。

雨季 发表于 2014-10-4 04:29

关于从系统领空回到程序领空的方法点上方的E选择你要回到地址或者说

达到你要去的目地的

战股神 发表于 2014-10-6 10:15

我之前也遇到过,有时候换另个od载入就没事,或者程序有校验检查到od,貌似隐藏od了也木有用,后来后来我就不管了,直接把它扔回收站{:5_127:}

彩虹 发表于 2014-10-6 11:52

雨季 发表于 2014-10-4 04:29
关于从系统领空回到程序领空的方法点上方的E选择你要回到地址或者说

达到你要去的目地的

401000是恒大所说的壳执行完后程序的起始位置?

Leo 发表于 2014-10-6 12:05

战股神 发表于 2014-10-6 10:15
我之前也遇到过,有时候换另个od载入就没事,或者程序有校验检查到od,貌似隐藏od了也木有用,后来后来我就 ...

逆向第一课,熟练各种delete快捷操作{:6_140:}

小芒果 发表于 2014-10-7 12:45

雨季 发表于 2014-10-4 04:29
关于从系统领空回到程序领空的方法点上方的E选择你要回到地址或者说

达到你要去的目地的

学习中。虽然不明白。但是感觉很好。

微笑的耗子 发表于 2014-10-10 09:00

F9运行一下就OK了

520Kelly 发表于 2014-11-19 01:48

OD设置也可能的
页: [1]
查看完整版本: 关于OD载入后停留在系统领空 - [已解决]