[求助]居然有软件不能被OD分析-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (10)
qyc 雪币： 707 活跃值： (1301) 能力值： ( LV9，RANK：190 ) 在线值：发帖 28 回帖 550 粉丝 27 关注私信	qyc 4 2 楼那是软件本身问题！是完整的EXE，OD都是可分析的。 2005-10-9 22:43 0
LOCKLOSE 雪币： 16094 活跃值： (5864) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1042 粉丝 21 关注私信	LOCKLOSE 2 3 楼最初由 sjclch 发布居然有软件不能被　OD分析，今日我在网上用OD练手　是万用图表6.0，一拉进OD。OD就提示没有DLL文件然后OD退出，我试过3个版本的OD都是这样，软件在这里ea1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8G2N6$3&6^5M7q4)9J5k6h3y4G2L8g2)9J5c8Y4y4G2k6Y4c8Q4x3V1j5I4x3e0R3&6x3g2)9J5k6h3S2@1L8b7`.`. 还望大侠们分析一下是什么原因既然提示了缺少DLL文件就把文件补齐.是软件完整性问题不是OD的问题. 2005-10-9 23:07 0
sjclch 雪币： 89 活跃值： (196) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 147 粉丝 3 关注私信	sjclch 4 楼问题是软件　能正常运行，，，啊 2005-10-10 20:41 0
starluck 雪币： 212 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 234 粉丝 0 关注私信	starluck 1 5 楼程序都不全，如何跟！ 2005-10-13 12:35 0
dwing 雪币： 217 活跃值： (99) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 883 粉丝 7 关注私信	dwing 1 6 楼这有什么好奇怪的，只要稍微修改一下PE头,OD就不能载入但却可以正常运行. 下面这个是经过简单修改的XP记事本程序,运行正常,但OD无法载入. 附件:notepad.rar 2005-10-13 19:20 0
sjclch 雪币： 89 活跃值： (196) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 147 粉丝 3 关注私信	sjclch 7 楼楼上兄弟你说一下，，，有什么好办法解决这种问题，，，，，，，，，， 2005-10-13 23:18 0
matali 雪币： 245 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 166 粉丝 0 关注私信	matali 8 楼这是OD的BUG么? 2005-10-14 06:00 0
dwing 雪币： 217 活跃值： (99) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 883 粉丝 7 关注私信	dwing 1 9 楼最初由 matali 发布这是OD的BUG么? 这确实是OD的BUG. 不过很正常,PE格式其实是比较复杂的. 如果PE相关工具忽略了一些东西,就会出现漏洞. 2005-10-14 11:30 0
suddymail 雪币： 227 活跃值： (91) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 116 粉丝 0 关注私信	suddymail 10 楼最初由 dwing 发布这有什么好奇怪的，只要稍微修改一下PE头,OD就不能载入但却可以正常运行. 下面这个是经过简单修改的XP记事本程序,运行正常,但OD无法载入. 附件:notepad.rar 下了nitepad对比了下。发现两个改动。一个是petou 的移动。另个就是他下一点的地方。应该是pe的可选头部吧。不过这部分改就不清楚为什么了？楼主能解释下吗？另pe头里面还改了三个字节。那个又是为什么？分别是偏移F4位置的E0改成F0 偏移138的5979改成了4c9a 这又是为什么？要根据什么改？ 2005-10-14 13:27 0
matali 雪币： 245 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 166 粉丝 0 关注私信	matali 11 楼我也下了用二进制工具对比,发现是改了文件头,但并不是改一两处的哦,好像是改一段的 2005-10-15 02:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (10)
qyc 雪币： 707 活跃值： (1301) 能力值： ( LV9，RANK：190 ) 在线值：发帖 28 回帖 550 粉丝 27 关注私信	qyc 4 2 楼那是软件本身问题！是完整的EXE，OD都是可分析的。 2005-10-9 22:43 0
LOCKLOSE 雪币： 16094 活跃值： (5864) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1042 粉丝 21 关注私信	LOCKLOSE 2 3 楼最初由 sjclch 发布居然有软件不能被　OD分析，今日我在网上用OD练手　是万用图表6.0，一拉进OD。OD就提示没有DLL文件然后OD退出，我试过3个版本的OD都是这样，软件在这里ea1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8G2N6$3&6^5M7q4)9J5k6h3y4G2L8g2)9J5c8Y4y4G2k6Y4c8Q4x3V1j5I4x3e0R3&6x3g2)9J5k6h3S2@1L8b7`.`. 还望大侠们分析一下是什么原因既然提示了缺少DLL文件就把文件补齐.是软件完整性问题不是OD的问题. 2005-10-9 23:07 0
sjclch 雪币： 89 活跃值： (196) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 147 粉丝 3 关注私信	sjclch 4 楼问题是软件　能正常运行，，，啊 2005-10-10 20:41 0
starluck 雪币： 212 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 234 粉丝 0 关注私信	starluck 1 5 楼程序都不全，如何跟！ 2005-10-13 12:35 0
dwing 雪币： 217 活跃值： (99) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 883 粉丝 7 关注私信	dwing 1 6 楼这有什么好奇怪的，只要稍微修改一下PE头,OD就不能载入但却可以正常运行. 下面这个是经过简单修改的XP记事本程序,运行正常,但OD无法载入. 附件:notepad.rar 2005-10-13 19:20 0
sjclch 雪币： 89 活跃值： (196) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 147 粉丝 3 关注私信	sjclch 7 楼楼上兄弟你说一下，，，有什么好办法解决这种问题，，，，，，，，，， 2005-10-13 23:18 0
matali 雪币： 245 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 166 粉丝 0 关注私信	matali 8 楼这是OD的BUG么? 2005-10-14 06:00 0
dwing 雪币： 217 活跃值： (99) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 883 粉丝 7 关注私信	dwing 1 9 楼最初由 matali 发布这是OD的BUG么? 这确实是OD的BUG. 不过很正常,PE格式其实是比较复杂的. 如果PE相关工具忽略了一些东西,就会出现漏洞. 2005-10-14 11:30 0
suddymail 雪币： 227 活跃值： (91) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 116 粉丝 0 关注私信	suddymail 10 楼最初由 dwing 发布这有什么好奇怪的，只要稍微修改一下PE头,OD就不能载入但却可以正常运行. 下面这个是经过简单修改的XP记事本程序,运行正常,但OD无法载入. 附件:notepad.rar 下了nitepad对比了下。发现两个改动。一个是petou 的移动。另个就是他下一点的地方。应该是pe的可选头部吧。不过这部分改就不清楚为什么了？楼主能解释下吗？另pe头里面还改了三个字节。那个又是为什么？分别是偏移F4位置的E0改成F0 偏移138的5979改成了4c9a 这又是为什么？要根据什么改？ 2005-10-14 13:27 0
matali 雪币： 245 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 166 粉丝 0 关注私信	matali 11 楼我也下了用二进制工具对比,发现是改了文件头,但并不是改一两处的哦,好像是改一段的 2005-10-15 02:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复