Dinnerboard 发表于 2024-2-12 09:05

x64dbg和OD同时出现入口错误

新手在学习ximo的手脱PEcompact,发现OD和x64dbg自动寻找的入口和教程不正确

这是OD的初始页面,x64dbg也是一样,显示入口是一个JMP
这是教程提供的正确入口:应该是是一个MOV


按照教学无法进行脱壳,求助时什么原因?

Hmily 发表于 2024-2-12 11:07

你是不是中毒了,这明显入口点被改了。。。杀毒试试。

Dinnerboard 发表于 2024-2-12 13:57

Hmily 发表于 2024-2-12 11:07
你是不是中毒了,这明显入口点被改了。。。杀毒试试。

怀疑是内存的问题,在调试的时候会出现0xc0000005错误

Hmily 发表于 2024-2-12 14:41

Dinnerboard 发表于 2024-2-12 13:57
怀疑是内存的问题,在调试的时候会出现0xc0000005错误

看代码和内存硬件没关系,杀毒吧。

Dinnerboard 发表于 2024-2-12 20:11

Hmily 发表于 2024-2-12 14:41
看代码和内存硬件没关系,杀毒吧。

还有大佬,请问我在win10和win11下F8到| MOV DWORD PTR FS:,ESP 程序就运行了,但是在XP虚拟机下F8到这一点可以正常跳转,请问是什么原因?

ABs123 发表于 2024-2-14 10:02

说明这个壳大概率光看教程你搞不定

zishen 发表于 2024-2-17 09:38

旁观学习
页: [1]
查看完整版本: x64dbg和OD同时出现入口错误