王尼玛 发表于 2014-10-11 15:50

关于第三课的小问题

纯粹是新手问题,勿喷:
我看1,2课的视频,都是直接载入od搜索字符串,为何第三课要现用od运行程序,再搜索?
是因为运行后壳就解码了,才能搜索到字符串吗?

大牛勿喷啊


彡倾心 发表于 2014-10-11 15:50

本帖最后由 彡倾心 于 2014-10-11 15:58 编辑

楼主先查壳，在脱壳，（恒大已经省略脱壳的部分了）他是在脱壳后的基础上在运行OD，接着搜索！貌似是这样！{:5_116:}



zx2cwf 发表于 2014-10-11 15:59

技术问题就是这样XXXXXX{:6_202:}

小强 发表于 2014-10-11 15:59

{:5_185:}加油 尼玛。。

微笑的耗子 发表于 2014-10-11 15:59

应该是吧。。

王尼玛 发表于 2014-10-11 16:04

彡倾心 发表于 2014-10-11 15:50
楼主先查壳，在脱壳，（恒大已经省略脱壳的部分了）他是在脱壳后的基础上在运行OD，接着搜索！貌似是这样！ ...

我的想法是正确的,因为加壳后字符串被加密了,感谢回答{:6_215:}

起凡第一华佗 发表于 2014-10-11 16:09

已经解决了{:6_207:}

夜幽魂 发表于 2014-10-11 16:15

嗯哼 楼上大神说的都没有错

Bill 发表于 2014-10-12 00:26

{:6_197:}膜拜楼上这么多大大

520Kelly 发表于 2014-11-19 00:55

加了壳就要解码啊
页: [1] 2
查看完整版本: 关于第三课的小问题