OD载入程序后一个奇怪的现象 - [已解决]

Leo · 发表于 2014-10-2 11:49

OD载入一个程序，如图停在OEP，地址0x4014E0一个jmp为起始

下面问题来了，鼠标滚轮上下滑动了一下，代码变化了，刚才0x4014E0地址的代码隐藏起来了，刚才的跳转也看不到源头

{:6_141:}不明所以

Nx3sdHy · 发表于 2014-10-2 12:00

这是不是加花指令了。
科普：
花指令意思是程序中有一些指令，由设计者特别构思，希望使反汇编的时候出错，让逆向者无法清楚正确地反汇编程序的内容，迷失方向。经典的是一些跳转指令，目标位置是另一条指令的中间，这样在反汇编的时候便会出现混乱。花指令有可能利用各种 jmp, call, ret, 一些堆栈技巧，位置运算，等等

Leo · 发表于 2014-10-2 12:23

ffffffff 发表于 2014-10-2 12:00
这是不是加花指令了。
科普：
花指令意思是程序中有一些指令，由设计者特别构思，希望使反汇编的时候出 ...

就是1期14课的那个tel程序，esp定律到oep后就是这现象，这就是花指令吗

Nx3sdHy · 发表于 2014-10-2 12:24

Leo 发表于 2014-10-2 12:23
就是1期14课的那个tel程序，esp定律到oep后就是这现象，这就是花指令吗

我只是猜想它是因为花指令的缘故，俺不能确定呀{:6_163:}

方白 · 发表于 2014-10-2 22:02

提示: 作者被禁止或删除内容自动屏蔽

Leo · 发表于 2014-10-2 22:14

方白发表于 2014-10-2 22:02

ctrl+a分析一遍就恢复了，这是不是od的bug

微笑的耗子 · 发表于 2014-10-10 08:59

真没见过...

520Kelly · 发表于 2014-11-19 01:44

原因不明不过遇到过、、我们当他是花指令吧

叶落 · 发表于 2014-11-19 07:55

当成解码，或者花指令好了。。。

		自动登录	找回密码
密码			立即注册

方白该用户已被删除	方白发表于 2014-10-2 22:02 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
方白该用户已被删除	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

OD载入程序后一个奇怪的现象 - [已解决]

点评