网站 › 『教学培训区』 › 求助，od入口点

sowrds 发表于 2017-7-14 10:57

求助，od入口点

使用吾爱虚拟机的小生我怕怕od，为什么载入程序路口都停在ntdll，而同个程序用原版的却会进到程序领空。
是哪个插件没设置好吗？

LzSkyline 发表于 2017-7-14 11:18

修改设置即可
选项 调试设置 事件选项卡 设置第一次暂停与主模块入口点或WinMain

SeriousSnow 发表于 2017-7-14 11:20

OD那里设置一下就行，或者你再F9一下应该也能在OEP

sowrds 发表于 2017-7-14 11:26

LzSkyline 发表于 2017-7-14 11:18
修改设置即可
选项 调试设置 事件选项卡 设置第一次暂停与主模块入口点或WinMain

有改过，但是还是不行。百度了有人也遇到但是不知道怎么解决。
使用的吾爱虚拟机，小生我怕怕专用的那个od。

sowrds 发表于 2017-7-14 11:31

wjdxs1 发表于 2017-7-14 11:20
OD那里设置一下就行，或者你再F9一下应该也能在OEP

按f9或alt+f8一直在9c领空运行。

LzSkyline 发表于 2017-7-14 15:52

sowrds 发表于 2017-7-14 11:26
有改过，但是还是不行。百度了有人也遇到但是不知道怎么解决。
使用的吾爱虚拟机，小生我怕怕专用的那个 ...

还有一种可能就是你是64位系统, 没有安OllyWOW插件
可以看我的帖子, 以前发过

sowrds 发表于 2017-7-15 00:04

LzSkyline 发表于 2017-7-14 15:52
还有一种可能就是你是64位系统, 没有安OllyWOW插件
可以看我的帖子, 以前发过

主机64位系统可以排除，使用的是吾爱虚拟机。
会不会是因为我vmware使用的是10版本？

LzSkyline 发表于 2017-7-15 10:48

sowrds 发表于 2017-7-15 00:04
主机64位系统可以排除，使用的是吾爱虚拟机。
会不会是因为我vmware使用的是10版本？

= =吾爱虚拟机是32位么的?.好吧 我没用过
那就不清楚是什么原因了
我之前遇到过类似的情况 就是我刚才说的那两种原因造成的..别的就不太清楚了

sowrds 发表于 2017-7-15 11:59

LzSkyline 发表于 2017-7-15 10:48
= =吾爱虚拟机是32位么的?.好吧 我没用过
那就不清楚是什么原因了
我之前遇到过类似的情况 就是我刚才 ...

跟下面的遇到一样的问题。
http://www.52pojie.cn/forum.php?mod=viewthread&tid=407491&extra=page%3D1%26filter%3Dtypeid%26typeid%3D246

sowrds 发表于 2017-7-15 12:33

不知道什么原因。od拷贝到宿主机器就恢复正常。

查看完整版本: 求助，od入口点