疯狂思考丶Xy 发表于 2018-11-15 18:46

【已解决】关于ximo老师第四课中遇到的两个问题

本帖最后由 疯狂思考丶Xy 于 2018-11-16 16:16 编辑

ximo老师第四课讲的是关于FSG壳脱法,在跟着老师用单步法实践过程中,有两个地方遇到了问题。
第一,在经过如图这个call的时候,老师视频上是可以继续向下进行的,而我在时间过程中,F8这个call以后就进入了一个其他位置,但是经过单步法继续还是可以回到下面的位置,这个地方不知道原因是什么。
         
第二,继续进行单步法,找到了三个连续跳转的位置如图,但是当在无条件跳转那里,使用F4之后就会自动向下跳转,而不是像ximo老师的在那个位置停住,如果继续按F8并没有跳转到真正入口处,反而进入了一个循环不断在两个段落中循环怎么都无法进入入口。

我是完全没基础的初学者,刚刚看完H大的第一课以及ximo老师的前四课遇到了两个问题,感觉到很蒙,希望版主和各位路过大佬教导一下,让我继续学习,不知道是OD设置问题还是。。。。。

Hmily 发表于 2018-11-16 10:49

第一个问题:
可能你有其他断点在系统位置?那个call是进系统的api了,或者是有什么异常导致的。

第二个问题:
你直接在4001D1那能F4过去吗?是F4就到最后一个图了?看起来和地一个问题一样,你在系统那中断了一次,看看是不是没忽略所有异常,或者下了什么断点。

疯狂思考丶Xy 发表于 2018-11-16 11:23

Hmily 发表于 2018-11-16 10:49
第一个问题:
可能你有其他断点在系统位置?那个call是进系统的api了,或者是有什么异常导致的。



H大,这次可以进入4001D1那里了,但是进入之后只这样的

全都是看不懂的,并不是像视频中直接是入口。这个是怎么回事啊?

Hmily 发表于 2018-11-16 14:41

疯狂思考丶Xy 发表于 2018-11-16 11:23
H大,这次可以进入4001D1那里了,但是进入之后只这样的

全都是看不懂的,并不是像视频中直接是入口。 ...
右键删除分析。

疯狂思考丶Xy 发表于 2018-11-16 14:52

Hmily 发表于 2018-11-16 14:41
右键删除分析。

谢谢大大:lol{:1_887:}
页: [1]
查看完整版本: 【已解决】关于ximo老师第四课中遇到的两个问题