byh3025 发表于 2023-3-6 16:21
你有没有发现你的载入点是401D59，你找到的OEP也是401D59
你好 老师请教个问题 简单下拉观看整个代码从上到下地址都是在00401000开始 一直拉到最后4006ffe结束 当F8去跟的时候就会跳到 地址像75931832这样的地址 或者 5........ 开头的地址 这正常吗？
byh3025 发表于 2023-3-6 16:21
你有没有发现你的载入点是401D59，你找到的OEP也是401D59
你好老师 我换了od跳转到这里 四个地址同时选中该如何处理？？？
学编程我不配 发表于 2023-3-6 20:03
你好 老师请教个问题 简单下拉观看整个代码从上到下地址都是在00401000开始 一直拉到最后4006ffe结束 ...
应该是正常的，我下断后F9也会这样，它调用系统模块进入了系统领空，你返回到用户代码就行了
学编程我不配 发表于 2023-3-6 23:55
你好老师 我换了od跳转到这里 四个地址同时选中该如何处理？？？
你没看到它机码前都是问号，你认为这样正常吗？放弃用OD来调试这个吧
byh3025 发表于 2023-3-7 09:21
你没看到它机码前都是问号，你认为这样正常吗？放弃用OD来调试这个吧
谢谢大佬 用你的出的教程以脱之！非常谢谢 膜拜大神！
学编程我不配 发表于 2023-3-7 11:20
谢谢大佬 用你的出的教程以脱之！非常谢谢 膜拜大神！
那你这个可以结帖了
学编程我不配 发表于 2023-3-7 11:20
谢谢大佬 用你的出的教程以脱之！非常谢谢 膜拜大神！
不结贴还在等啥呢
saozui324 发表于 2023-3-7 13:56
不结贴还在等啥呢
哈哈 不好意思不是太会 查了下才知道怎么操作
byh3025 发表于 2023-3-7 11:37
那你这个可以结帖了
好的~！！{:5_116:}{:5_116:}
学编程我不配 发表于 2023-3-5 23:01
大佬你看一下我按照你的方法 又遇到新问题了我补充在一楼下面了
这程序刚刚跟了下，脱了壳后还有附加数据要修复，管控了给你做个视频