OD 搜索字符串显示为空

jongyang · 发表于 2020-4-20 23:10

PE查壳查到的起始点是00010724 为什么教程上却是从00010000开始
用ASCLL搜索字符串出俩的是空白的。请教大神解惑。

Hmily · 发表于 2020-4-21 17:02

如果是xp系统，你听到的应该是401000。

冥界3大法王 · 发表于 2020-4-21 20:05

本帖最后由冥界3大法王于 2020-4-21 20:07 编辑

@jongyang
学过PE部分不？
知道3A地址转换不？
需要从基址开始找，比如内存中，解码后，不然照样搜索不到。
XX DLL中的字符没被加载，你也白忙。就跟坐公交一个道理，下车早还没到，晚了就错过站了。
需要时机，运气。更多的还是经验。

jongyang · 发表于 2020-4-22 22:19

冥界3大法王发表于 2020-4-21 20:05
@jongyang
学过PE部分不？
知道3A地址转换不？

是我的版本太老了？

a86532922 · 发表于 2020-4-23 15:58

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

a86532922 a86532922 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	a86532922 发表于 2020-4-23 15:58 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

[新手问题] OD 搜索字符串显示为空