求助，od入口点

sowrds · 发表于 2017-7-14 10:57

使用吾爱虚拟机的小生我怕怕od，为什么载入程序路口都停在ntdll，而同个程序用原版的却会进到程序领空。
是哪个插件没设置好吗？

LzSkyline · 发表于 2017-7-14 11:18

修改设置即可
选项调试设置事件选项卡设置第一次暂停与主模块入口点或WinMain

SeriousSnow · 发表于 2017-7-14 11:20

OD那里设置一下就行，或者你再F9一下应该也能在OEP

sowrds · 发表于 2017-7-14 11:26

LzSkyline 发表于 2017-7-14 11:18
修改设置即可
选项调试设置事件选项卡设置第一次暂停与主模块入口点或WinMain

有改过，但是还是不行。百度了有人也遇到但是不知道怎么解决。
使用的吾爱虚拟机，小生我怕怕专用的那个od。

sowrds · 发表于 2017-7-14 11:31

wjdxs1 发表于 2017-7-14 11:20
OD那里设置一下就行，或者你再F9一下应该也能在OEP

按f9或alt+f8一直在9c领空运行。

LzSkyline · 发表于 2017-7-14 15:52

sowrds 发表于 2017-7-14 11:26
有改过，但是还是不行。百度了有人也遇到但是不知道怎么解决。
使用的吾爱虚拟机，小生我怕怕专用的那个 ...

还有一种可能就是你是64位系统, 没有安OllyWOW插件
可以看我的帖子, 以前发过

sowrds · 发表于 2017-7-15 00:04

LzSkyline 发表于 2017-7-14 15:52
还有一种可能就是你是64位系统, 没有安OllyWOW插件
可以看我的帖子, 以前发过

主机64位系统可以排除，使用的是吾爱虚拟机。
会不会是因为我vmware使用的是10版本？

LzSkyline · 发表于 2017-7-15 10:48

sowrds 发表于 2017-7-15 00:04
主机64位系统可以排除，使用的是吾爱虚拟机。
会不会是因为我vmware使用的是10版本？

= =吾爱虚拟机是32位么的?.好吧我没用过
那就不清楚是什么原因了
我之前遇到过类似的情况就是我刚才说的那两种原因造成的..别的就不太清楚了

sowrds · 发表于 2017-7-15 11:59

LzSkyline 发表于 2017-7-15 10:48
= =吾爱虚拟机是32位么的?.好吧我没用过
那就不清楚是什么原因了
我之前遇到过类似的情况就是我刚才 ...

sowrds · 发表于 2017-7-15 12:33

不知道什么原因。od拷贝到宿主机器就恢复正常。

帐号		自动登录	找回密码
密码			注册[Register]

[第二课] 求助，od入口点