学习ximo早期脱壳教程SFX模拟跟踪遇到的Ollydbg问题【已解决】

Michaf · 发表于 2022-11-13 14:32

本帖最后由 Michaf 于 2022-11-14 21:36 编辑

本来之前还有一个关于2次内存镜像法的问题，只不过后来还是搞明白了，2次内存查找后还需要单步跟踪。
新人（纯新，一点基础都没有的那种）跟着ximo大大的教学一步一步走目前都还能听得懂，就是今天学习到SFX模拟跟踪运行时，OllyDbg的界面变成下图这样了，请问这是什么原因，怎么解决，谢谢各位老师！

界面

还有一个小疑问，不知道是版本问题还是我没有设置好我看视频显示的都是十六进制，我显示的是HEX 数据（因为这个我在使用ESP定律法的时候还有确定性）

ESP定律法—在数据窗口中跟随后的值

Hmily · 发表于 2022-11-14 10:58

右键删除分析，因为代码之前被压缩时候分析，过了壳的代码解压以后代码变了，所以无效了。

Michaf · 发表于 2022-11-14 21:35

Hmily 发表于 2022-11-14 10:58
右键删除分析，因为代码之前被压缩时候分析，过了壳的代码解压以后代码变了，所以无效了。

谢谢H大大的回复，以上问题已在昨晚搜索解决，时间太晚没来得及改标题。新的挑战又出现了，我正在攻克当中

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 学习ximo早期脱壳教程SFX模拟跟踪遇到的Ollydbg问题【已解决】

免费评分