求助学习ximo早期发的脱壳基础 ---3、手脱Nspack壳遇到问题

denny2015 · 发表于 2016-3-19 08:05

本帖最后由 denny2015 于 2016-3-19 08:52 编辑

   这两天在学习ximo早期发的脱壳基础中的《3、手脱Nspack壳》的时候，遇到了问题，不知道该如何解决。请大神赐教    谢谢~~~~

   问题描述：
   当找到OEP入口后，进入后，发现数据和通常看到的不一样（图二），怎样能够达到视频中的展示数据的样子（图三）    就是能够达到代码分析后的样子--------ctrl+A 我试过了不行的。
      因为是菜鸟所以问题也不知道该如何具体描述，上图
      jmp 到OEP的位置（图一）

jmp 到OEP

单步进入到OEP的样子（图二）

跳过去的样子

视频中进入到OEP的样子。（图三）

视频中的样子

王美君 · 发表于 2016-3-19 08:28

天文学啊，不理解

alickxc · 发表于 2016-3-19 09:49

右键分析->分析代码

TABin · 发表于 2016-3-19 09:52

你自己看看机器码，都是一样的，你右键找到分析，删除分析试试

happyfrimy · 发表于 2016-3-19 10:14

右键分析代码就好了。新人第一课里就有说过这个呢

denny2015 · 发表于 2016-3-19 14:30

happyfrimy 发表于 2016-3-19 10:14
右键分析代码就好了。新人第一课里就有说过这个呢

我在上面也有写使用ctrl+A(右键分析) 我试过了没有用的要不也不会来发帖子不过也谢谢

苍狼NO.1 · 发表于 2016-3-19 23:42

右键分析->分析代码

幻月辰 · 发表于 2016-7-27 15:43

右键分析->从模块中删除分析

怀恋13 · 发表于 2016-8-12 18:27

我也遇到同样的问题，从模块中删除分析确实可以呢，感谢

miaohaojian123 · 发表于 2016-9-1 10:38

删除分析代码就可以了

帐号		自动登录	找回密码
密码			注册[Register]

[其他] 求助 学习ximo早期发的脱壳基础 ---3、手脱Nspack壳 遇到问题

[其他] 求助学习ximo早期发的脱壳基础 ---3、手脱Nspack壳遇到问题