首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]跟踪到OEP的时候，你知道吗？ 0.00雪花
发表于: 2007-11-29 02:24 3724

[旧帖] [求助]跟踪到OEP的时候，你知道吗？ 0.00雪花

luckykevin 活跃值
2007-11-29 02:24
3724
刚学习脱壳，真的有十万个为什么。今天就碰到十几个，还好都找到了答案。
但下面这个就没办法了。

在脱用pecompact.exe v2.55 加过壳的记事本时，已经单步跟踪到了OEP,

0100739D push 70
就上面这个位置，但却不知道这个位置就是OEP.

试问高手，新手遇到这种情况，如何解决？

附：记事本地址
d6eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3I4A6N6X3g2Q4x3X3c8K6K9r3q4J5k6g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2K6i4K6u0r3x3U0V1I4z5o6V1H3i4K6u0r3M7r3g2U0L8$3#2H3j5h3y4@1i4K6u0W2k6i4S2W2i4K6u0W2K9s2c8E0L8l9`.`.

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (5)
星晨缘
雪    币： 340
活跃值： (51)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
2 楼
98的记事本应该是10CC才对.........
不知道你的是?
0100739D?
应该不是吧?比基址的还小(我记得基址是004000000)除非是我记错了...^_^...
2007-11-29 08:38
0
iawen
雪    币： 359
活跃值： (450)
能力值： ( LV9，RANK：150 )
在线值：
发帖
回帖
粉丝
私信
3 楼
要知道是否到OEP，就要熟悉各种语言的入口点，多看自然就了解了
2007-11-29 09:00
0
liuyilin
雪    币： 303
活跃值： (476)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼


XP的记事本你喽喽
2007-11-29 09:54
0
iawen
雪    币： 359
活跃值： (450)
能力值： ( LV9，RANK：150 )
在线值：
发帖
回帖
粉丝
私信
5 楼
IMAGE BASE是01000000，哈，VC7的了，XP的记事本
2007-11-29 21:24
0
zx_16669
雪    币： 0
活跃值： (116)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
看是不是大跳转 从某个地址跳转到oep，如果2个地址相隔很远，就可以脱壳一下试试看了
经验丰富了 根据特征就能看出oep。。
2007-11-29 22:03
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回