网站 › 『脱壳破解讨论求助区』 › od载入软件地址和教程不一致

twgpj 发表于 2023-4-11 15:37

od载入软件地址和教程不一致

      新手请问下，为什么我OD载入的软件地址都很大了，看了H大的入门教程，地址都是0004开头的，我的载入都是7C开头的，目前做过的处理有：注册表修改了ASLR，无效。od调试选项里面去掉了所有异常的勾，事件里面 设置第一次暂停于 选择的是 主模块入口点，其他全部都没有选。strongOD里面选项Skip some exceptions也是去掉的。请问这是什么原因呢，怎么软件地址这么大呢？

twgpj 发表于 2023-4-11 16:05

刚刚又测试了下，将调试选项里面的事件，改到系统断点，载入软件一次，再改回主模块入口点，再重新启动OD载入软件，终于正常了，地址变成了004开头的PE地址

Hmily 发表于 2023-4-12 10:09

你清除一下udd应该可能可以。

冥界3大法王 发表于 2023-4-12 15:20

本帖最后由 冥界3大法王 于 2023-4-12 15:21 编辑

比如我编译delphi程序
基址是可以改的
改后的程序就调试不了


所以foa和机器码定位也得熟练。

查看完整版本: od载入软件地址和教程不一致