x64dbg和OD同时出现入口错误
新手在学习ximo的手脱PEcompact,发现OD和x64dbg自动寻找的入口和教程不正确这是OD的初始页面,x64dbg也是一样,显示入口是一个JMP
这是教程提供的正确入口:应该是是一个MOV
按照教学无法进行脱壳,求助时什么原因? 你是不是中毒了,这明显入口点被改了。。。杀毒试试。 Hmily 发表于 2024-2-12 11:07
你是不是中毒了,这明显入口点被改了。。。杀毒试试。
怀疑是内存的问题,在调试的时候会出现0xc0000005错误 Dinnerboard 发表于 2024-2-12 13:57
怀疑是内存的问题,在调试的时候会出现0xc0000005错误
看代码和内存硬件没关系,杀毒吧。 Hmily 发表于 2024-2-12 14:41
看代码和内存硬件没关系,杀毒吧。
还有大佬,请问我在win10和win11下F8到| MOV DWORD PTR FS:,ESP 程序就运行了,但是在XP虚拟机下F8到这一点可以正常跳转,请问是什么原因? 说明这个壳大概率光看教程你搞不定 旁观学习
页:
[1]