首页
社区
课程
招聘
如何用OD记录"未脱壳前的程序跟脱壳后的程序"它们走过的交集地带跳与不跳的情况
发表于: 2013-3-20 22:19 4968

如何用OD记录"未脱壳前的程序跟脱壳后的程序"它们走过的交集地带跳与不跳的情况

2013-3-20 22:19
4968
2个的 共同走过的地方,总算是找到了,
现在 问题是 ,有没有一种巧方法。

让OD来告诉你之间的区别?

能记录2份,加以分析吗?

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 3411
活跃值: (2132)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
试试这款工具。

a0eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3g2^5k6h3I4S2j5W2)9J5k6i4u0#2i4K6u0r3k6W2)9J5c8X3W2F1k6r3g2^5i4K6u0W2M7r3S2H3i4K6y4r3j5h3y4@1K9h3!0F1i4K6y4p5N6Y4c8Z5M7X3g2S2k6q4)9J5y4X3k6G2M7Y4g2E0i4K6y4p5x3#2)9J5y4Y4c8G2M7r3W2U0i4K6y4p5x3U0l9&6y4o6t1`.
2013-3-20 22:40
0
雪    币: 16645
活跃值: (1950)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
感谢楼上,俺就英文跟中文两门成绩优秀,俄罗斯语的看不懂啊,能不能给点翻译过的,或者案例啊。
2013-3-20 22:47
0
雪    币: 16645
活跃值: (1950)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
看的我脑袋 都大了,眼前全是“虾米”跟“蚊子”了,
哪怕英文的都成啊,
哪行是下载啊,
就算是google着也不舒服啊~~~~
2013-3-20 22:53
0
雪    币: 3411
活跃值: (2132)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
作者不是发布英文版本了吗,看贴子要仔细一点。
2013-3-22 22:10
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
我可以回帖了吗,测试下,谢谢理解
2013-3-22 22:25
0
雪    币: 16645
活跃值: (1950)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
你可太坏了,害我空欢喜一场,还以为 又有新发现了。
2013-3-22 22:27
0
雪    币: 4029
活跃值: (2480)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
diff_trace_EN_072.zip
2013-3-22 22:44
0
雪    币: 13
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
你是在破自校验吧?  很简单在CreateFile上下断 如果是文件自身 就足以证明他正在文件自校验。
2013-3-25 19:12
0
雪    币: 16645
活跃值: (1950)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
还是不能下载到手,请帮助下载转之,谢谢。
2013-3-29 10:39
0
雪    币: 411
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
11
只有登录后才可以下载。附件是我下载英文版本的,带源码就是爽啊。看对楼主是否有用吧。

diff_trace_EN_072.zip
上传的附件:
2013-3-29 12:44
0
雪    币: 16645
活跃值: (1950)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
[QUOTE=Elijah;1159468]只有登录后才可以下载。附件是我下载英文版本的,带源码就是爽啊。看对楼主是否有用吧。

diff_trace_EN_072.zip[/QUOTE]
感谢,回去,好好研究下。
2013-3-29 14:17
0
游客
登录 | 注册 方可回帖
返回