小白求助x32dbg打开程序问题

Link_Stark · 发表于 2020-2-4 14:37

这是加密与解密第四版的基本操作第一个TraceMe.exe，明明是同一个软件，昨天打开entrypoint还是55 push ebp，今天再打开却成了88D3 mov b1,d1 小白实在搞不懂这是怎么回事，软件没有任何修改，请问大神这该怎么设置才能让入口点再次变成55 push ebp，明明两地址也是一样的
Y6)4TAW$BT]K]8`8}Y~E0.png

这是本来的

$LX_8IGY{NFNDNN(YGE[`_%W.png$
这是过了一天之后打开的

Link_Stark · 发表于 2020-2-4 14:40

个人感觉可能是设置问题，因为打开其他例题程序也都不是55开头了，之前还是的，但是我根本没有改设置啊

薛定谔消失的弦 · 发表于 2020-2-4 14:41

随机内存地址，win7 win10系统，退出后会自己重新分配内存

Link_Stark · 发表于 2020-2-4 14:53

薛定谔消失的弦发表于 2020-2-4 14:41
随机内存地址，win7 win10系统，退出后会自己重新分配内存

可是为啥反汇编代码变了

你与明日 · 发表于 2020-2-4 15:13

Link_Stark 发表于 2020-2-4 14:53
可是为啥反汇编代码变了

别想了,可能中毒了opcode都变了

Link_Stark · 发表于 2020-2-4 15:14

你与明日发表于 2020-2-4 15:13
别想了,可能中毒了opcode都变了

刚刚查壳变成了unkown exe 记得昨天查壳是正常的

你与明日 · 发表于 2020-2-4 15:20

Link_Stark 发表于 2020-2-4 15:14
刚刚查壳变成了unkown exe 记得昨天查壳是正常的

别记得了,杀毒吧,或者你重新下载一个源程序看看吧

Link_Stark · 发表于 2020-2-4 15:23

你与明日发表于 2020-2-4 15:20
别记得了,杀毒吧,或者你重新下载一个源程序看看吧

正在杀毒，但是之前也遇到这种情况时我是重新解压附件又是55入口点，现在火绒把附件的东西全部删了。。。。。。

二娃 · 发表于 2020-2-4 15:49

本帖最后由二娃于 2020-2-4 15:52 编辑

中毒hhhhhh
一来就这么高难度嘛

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 小白求助x32dbg打开程序问题