新手提问个OB的问题，麻烦大神解答下
按F9运行一次回到断点。看到返回到0025155E，怎么我找不到这个地址的？而且反汇编窗口地址都是76开头的。https://www.52pojie.cn/thread-411228-1-1.html 以这个连接为教程学习的。我是新手。是不是我做错什么步骤了。
byh3025 发表于 2019-7-22 17:38
有可能，一般脱壳要在XP里
老大麻烦帮我看看，我是不是出错什么了？
反正不管是改232C跳过，还是那里注册框那里改为1跳过都是出错的。
文件链接: https://pan.baidu.com/s/1vImFnIUxJPZ8-7eAClbmlA 提取码: rjc6可以麻烦帮看下么。 开水养活鱼 发表于 2019-7-23 09:17
反汇编窗口地址都是76开头的这种叫系统领空，这种地方是不能修改的，一定要ALT+F9回到程序领空
我试试。我听其它人说有viso，还把OEP隐藏了。有点麻烦。比较难脱。是不是 因为你现在在系统领空 byh3025 发表于 2019-7-21 22:29
因为你现在在系统领空
那下一步怎么做，现在才刚接触OD不久，但是想学习。。在QQ加了群组有问题也没有人回答。学起来好难啊。 追叶之枫栩 发表于 2019-7-21 23:59
那下一步怎么做，现在才刚接触OD不久，但是想学习。。在QQ加了群组有问题也没有人回答。学起来好难啊。
alt+f9回到程序领空 byh3025 发表于 2019-7-22 08:34
alt+f9回到程序领空
我回到程序领空也找不到那地址。还有个问题问。是不是在WIN7下脱这个壳后。打开会出错的？ 追叶之枫栩 发表于 2019-7-22 15:33
我回到程序领空也找不到那地址。还有个问题问。是不是在WIN7下脱这个壳后。打开会出错的？
有可能，一般脱壳要在XP里 好复杂···完全看不懂啥意思 按照爱盘里面的教程做的。不过做到那个跳过注册框不知道为什么出错。在虚拟机XP系统OD的。 反汇编窗口地址都是76开头的这种叫系统领空，这种地方是不能修改的，一定要ALT+F9回到程序领空
页:
[1]
2