《3两次断点》为什么找到了OEP用OD不能脱壳

splic · 发表于 2015-8-12 14:10

我在学习这个课程时，用脱壳x8.exe做实验时，按教程找到了OEP，在用OD脱壳时，提示无法读取调试程序的内存，见图，，望恒大或各位大大解惑，谢谢

zpfttkl · 发表于 2015-8-12 14:52

试试PE脱壳吧

heiheidz · 发表于 2015-8-13 05:07

提示: 作者被禁止或删除内容自动屏蔽

2311818459 · 发表于 2015-8-13 07:39

好像是你用运行了，再加上那个壳带有检测OD的功能，，我又遇到

请先隐藏OD试试

splic · 发表于 2015-8-13 22:04

是在XP下脱的，，，

916122106 · 发表于 2015-8-14 13:02

是在XP下脱的，，，

倔强的小兵 · 发表于 2015-8-15 01:31

我碰到过这个，这是因为你那个f2断点没有取消！！！

封情 · 发表于 2015-8-15 23:05

热心人，佛祖保佑你事事顺利，财源滚滚！！！

passer · 发表于 2015-8-20 13:58

没看过某逆向最新培训？说过是因为win7以上有 ADSL（貌似是这个）不能脱壳就在xp下脱

平风秋雨 · 发表于 2015-8-22 12:00

你好像在系统领空脱的壳吧？

		自动登录	找回密码
密码			立即注册

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-8-13 05:07 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM