x64dbg和OD同时出现入口错误

Dinnerboard · 发表于 2024-2-12 09:05

新手在学习ximo的手脱PEcompact，发现OD和x64dbg自动寻找的入口和教程不正确

这是OD的初始页面，x64dbg也是一样，显示入口是一个JMP
这是教程提供的正确入口：应该是是一个MOV

按照教学无法进行脱壳，求助时什么原因？

Hmily · 发表于 2024-2-12 11:07

你是不是中毒了，这明显入口点被改了。。。杀毒试试。

Dinnerboard · 发表于 2024-2-12 13:57

Hmily 发表于 2024-2-12 11:07
你是不是中毒了，这明显入口点被改了。。。杀毒试试。

怀疑是内存的问题，在调试的时候会出现0xc0000005错误

Hmily · 发表于 2024-2-12 14:41

Dinnerboard 发表于 2024-2-12 13:57
怀疑是内存的问题，在调试的时候会出现0xc0000005错误

看代码和内存硬件没关系，杀毒吧。

Dinnerboard · 发表于 2024-2-12 20:11

Hmily 发表于 2024-2-12 14:41
看代码和内存硬件没关系，杀毒吧。

还有大佬，请问我在win10和win11下F8到| MOV DWORD PTR FS:[0],ESP 程序就运行了，但是在XP虚拟机下F8到这一点可以正常跳转，请问是什么原因？

ABs123 · 发表于 2024-2-14 10:02

说明这个壳大概率光看教程你搞不定

zishen · 发表于 2024-2-17 09:38

旁观学习

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] x64dbg和OD同时出现入口错误