OD中搜到关键字怎么知道段首是哪个？

POD154981 · 发表于 2020-2-11 09:49

提示: 作者被禁止或删除内容自动屏蔽

坑比 · 发表于 2020-2-11 10:06

一直向上面找，retn下面的就是段首或者push xxx上面没代码，那push xxx就是段首

byh3025 · 发表于 2020-2-12 19:20

POD154981 发表于 2020-2-12 19:00
谢谢你的答复，我的一个破解思路是因为该软件搜索不到中文，所以我使用了在软件充值失败的界面用OD中的 ...

这是在系统领空，不能改的

冷凯 · 发表于 2020-2-11 09:58

在哪里学的OD破解啊发一下学链接呗

kuqideyanlei · 发表于 2020-2-11 10:05

段首就是那一段的开始，，你进入cpu以后，，一直往上翻，，在这一段代码的最上面就是段首，，

POD154981 · 发表于 2020-2-11 10:17

提示: 作者被禁止或删除内容自动屏蔽

POD154981 · 发表于 2020-2-11 10:18

提示: 作者被禁止或删除内容自动屏蔽

POD154981 · 发表于 2020-2-11 10:19

提示: 作者被禁止或删除内容自动屏蔽

POD154981 · 发表于 2020-2-11 10:21

提示: 作者被禁止或删除内容自动屏蔽

没有细胞的人 · 发表于 2020-2-11 10:35

这个样子就是段首

byh3025 · 发表于 2020-2-11 10:59

上面有个jmp跳过了失败，所以再往上应该会有个je或jz跳到1c16

帐号		自动登录	找回密码
密码			注册[Register]

POD154981 POD154981 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	POD154981 发表于 2020-2-11 09:49 提示: 作者被禁止或删除内容自动屏蔽
	发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
	回复举报

[求助] OD中搜到关键字怎么知道段首是哪个？

POD154981 POD154981 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	楼主\| POD154981 发表于 2020-2-11 10:17 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

POD154981 POD154981 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	楼主\| POD154981 发表于 2020-2-11 10:18 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

POD154981 POD154981 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	楼主\| POD154981 发表于 2020-2-11 10:19 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

POD154981 POD154981 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	楼主\| POD154981 发表于 2020-2-11 10:21 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报