OD载入无壳程序后没有停在OEP位置 - [已解决]

Leo · 发表于 2014-9-30 23:00

1期11课的软件，OD载入总是停在如下地址并提示 QQ图片20140930225459.jpg

如图，这个地址并不是此程序的OEP地址，并且以载入就提示有个断点

Shark恒 · 发表于 2014-9-30 23:02

出现这种情况，通常都是代码分析的问题，你可以先选择“是”，然后在反汇编窗口--右键--分析--删除模块分析-就OK了

轮回 · 发表于 2014-9-30 23:07

看到db XX这样的时候，选择删除模块分析，然后在分析代码，就OK了！

Leo · 发表于 2014-9-30 23:08

Shark恒发表于 2014-9-30 23:02
出现这种情况，通常都是代码分析的问题，你可以先选择“是”，然后在反汇编窗口--右键--分析--删除模块分析 ...

删除分析可以解决断点提示的问题，但是这个VB程序的OEP应该是

但是我每次载入OD后都是停留在如下地址，这是什么原因

Shark恒 · 发表于 2014-9-30 23:09

没有壳吗？我一会看看11课的课件

Leo · 发表于 2014-9-30 23:25

Shark恒发表于 2014-9-30 23:09
没有壳吗？我一会看看11课的课件

是的，没有壳，很奇怪的现象啊

Leo · 发表于 2014-10-1 00:03

扫地僧发表于 2014-9-30 23:28
是不是你OD设置的入口点不同？

入口点在哪里设置？

轮回 · 发表于 2014-10-1 02:35

Leo 发表于 2014-10-1 00:03
入口点在哪里设置？

你查看下是否设置了断点，，感觉像你这样的情况因该是设置了硬件断点

Leo · 发表于 2014-10-1 12:33

本帖最后由 Leo 于 2014-10-1 12:46 编辑

轮回发表于 2014-10-1 02:35
你查看下是否设置了断点，，感觉像你这样的情况因该是设置了硬件断点

没有断点，原因已知，虚拟机xp中毒了，要逆向的exe被注入改变，所以od载入时没停在oep

已联系恒大把群文件的毒删掉了（按钮教程附带的OEP大全没有问题）

微笑的耗子 · 发表于 2014-10-14 17:10

我记得是OD设置问题吧，有的载入是停在系统领空，运行一下就到程序领空了

		自动登录	找回密码
密码			立即注册