首页
社区
课程
招聘
[旧帖] 我是才学汇编的,试着用OD打开一个程序,发现里面有一些未知命令,这是什么原因 0.00雪花
发表于: 2011-4-6 10:33 7118

[旧帖] 我是才学汇编的,试着用OD打开一个程序,发现里面有一些未知命令,这是什么原因 0.00雪花

2011-4-6 10:33
7118
我是才学汇编的,试着用OD打开一个程序,发现里面有一些未知命令,这是什么原因,既然是未知命令了,那cpu又如何执行呢

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 221
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
未知的或许是加密了,或者一些anti,反编译出错
2011-4-6 11:12
0
雪    币: 179
活跃值: (26)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
3
首先要看程序会不会执行到那些指令,如果不会执行到的话,那就无所谓了。
2011-4-6 11:15
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
可能是这个程序加壳了,先脱壳,再试试
2011-4-6 12:19
0
雪    币: 124
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
可能是程序出现为止错误了
2011-4-6 19:49
0
雪    币: 236
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
单步,走走,看看会不会到哪里,如果到了那里还是未知的,就CTRL+A 分析下代码
2011-4-6 21:19
0
雪    币: 345
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
你可以有探壳工具PEID 或PE detective查下是否带壳。。。。
PEID 下载
563K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3N6r3!0G2L8s2y4Q4x3V1k6#2L8Y4m8S2j5$3E0Q4x3V1k6r3K9h3I4W2i4K6g2X3j5h3&6S2L8s2W2K6k6i4u0K6i4K6u0r3M7r3g2A6k6q4)9J5c8Y4m8W2K9h3c8Q4x3X3g2J5j5i4t1`.
2011-4-8 10:05
0
雪    币: 36
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
bct
8
加壳所致。。。。。。。。。。
2011-4-8 10:59
0
雪    币: 37
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
是带壳分析的吧!用peid查壳,有则脱之。
2011-4-12 11:08
0
游客
登录 | 注册 方可回帖
返回