新手提问个OB的问题，麻烦大神解答下

追叶之枫栩 · 发表于 2019-7-21 19:41

按F9运行一次回到断点。看到返回到0025155E，怎么我找不到这个地址的？而且反汇编窗口地址都是76开头的。
https://www.52pojie.cn/thread-411228-1-1.html 以这个连接为教程学习的。我是新手。是不是我做错什么步骤了。

追叶之枫栩 · 发表于 2019-7-23 00:45

byh3025 发表于 2019-7-22 17:38
有可能，一般脱壳要在XP里

老大麻烦帮我看看，我是不是出错什么了？
反正不管是改232C跳过，还是那里注册框那里改为1跳过都是出错的。
文件链接: https://pan.baidu.com/s/1vImFnIUxJPZ8-7eAClbmlA 提取码: rjc6 可以麻烦帮看下么。

追叶之枫栩 · 发表于 2019-7-23 14:45

开水养活鱼发表于 2019-7-23 09:17
反汇编窗口地址都是76开头的这种叫系统领空，这种地方是不能修改的，一定要ALT+F9回到程序领空

我试试。我听其它人说有viso，还把OEP隐藏了。有点麻烦。比较难脱。是不是

byh3025 · 发表于 2019-7-21 22:29

因为你现在在系统领空

追叶之枫栩 · 发表于 2019-7-21 23:59

byh3025 发表于 2019-7-21 22:29
因为你现在在系统领空

那下一步怎么做，现在才刚接触OD不久，但是想学习。。在QQ加了群组有问题也没有人回答。学起来好难啊。

byh3025 · 发表于 2019-7-22 08:34

追叶之枫栩发表于 2019-7-21 23:59
那下一步怎么做，现在才刚接触OD不久，但是想学习。。在QQ加了群组有问题也没有人回答。学起来好难啊。

alt+f9回到程序领空

追叶之枫栩 · 发表于 2019-7-22 15:33

byh3025 发表于 2019-7-22 08:34
alt+f9回到程序领空

我回到程序领空也找不到那地址。还有个问题问。是不是在WIN7下脱这个壳后。打开会出错的？

byh3025 · 发表于 2019-7-22 17:38

追叶之枫栩发表于 2019-7-22 15:33
我回到程序领空也找不到那地址。还有个问题问。是不是在WIN7下脱这个壳后。打开会出错的？

有可能，一般脱壳要在XP里

15113902606 · 发表于 2019-7-22 20:24

好复杂···完全看不懂啥意思

追叶之枫栩 · 发表于 2019-7-23 00:37

按照爱盘里面的教程做的。不过做到那个跳过注册框不知道为什么出错。在虚拟机XP系统OD的。

开水养活鱼 · 发表于 2019-7-23 09:17

反汇编窗口地址都是76开头的这种叫系统领空，这种地方是不能修改的，一定要ALT+F9回到程序领空

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 新手提问个OB的问题，麻烦大神解答下