网站 › 『脱壳破解讨论求助区』 › 小白求助，关于od反汇编内容问题

Gsgy 发表于 2023-1-21 02:52

小白求助，关于od反汇编内容问题

刚接触破解，在学习ximo的脱壳教程中遇到问题


在Nspack壳破解中，跟着教程一步步走，在找到入口点地址后，ximo那边反汇编窗口显示如下



我这边显示窗口



如果去编辑这行，原始为空，ximo那边是有push指令的


od用的论坛内的od，新老版本都这样，重新下载过，在论坛用虚拟器内测试也是这样

但是如果直接在这个地址脱壳，可以正常脱，查字符也正常，脱壳后可正常运行，查壳软件也显示无壳，脱壳后再反汇编也会出现这个问题




不止Nspack壳，Aspack壳也有类似情况


但是upx壳正常，自己找了几个其他程序，也会出现此问题


如果在xdbg32中，又显示正常


是我od设置有什么问题吗，还是说系统问题，xdbg看不习惯，od用着舒服点，有知道的麻烦告知怎么解决这个问题，谢谢了

Hmily 发表于 2023-1-21 11:13

这是OD的设置问题，你右键--删除分析，就好了。

无相孤君 发表于 2023-1-24 23:15

od在哪里下载啊

zou071112 发表于 2023-1-25 16:11

我也是用论坛的od 无法读取被调试进程的内存 怎么搞？

Gsgy 发表于 2023-1-26 12:54

无相孤君 发表于 2023-1-24 23:15
od在哪里下载啊

https://www.52pojie.cn/thread-350397-1-1.html
这是论坛用od地址

Gsgy 发表于 2023-1-26 12:55

zou071112 发表于 2023-1-25 16:11
我也是用论坛的od 无法读取被调试进程的内存 怎么搞？

我也没接触多久，是不是你调试的是64位的程序？od只能调试32位的，64位用x64dbg调试

zou071112 发表于 2023-1-27 18:38

Gsgy 发表于 2023-1-26 12:55
我也没接触多久，是不是你调试的是64位的程序？od只能调试32位的，64位用x64dbg调试

环境是64位的，会不会是这个问题？

Gsgy 发表于 2023-1-27 21:39

zou071112 发表于 2023-1-27 18:38
环境是64位的，会不会是这个问题？

以我目前的阅历，知道的报错原因只有用od调试64位程序，系统环境64位大部分没问题，如果放心不下用xp系统的虚拟机，我知道的是ximo脱壳教程中的fsg壳在win1064位就打不开，在xp虚拟机可以正常运行，主要是程序是64位还是32位，od只能调试32位的程序

查看完整版本: 小白求助，关于od反汇编内容问题