-
-
[旧帖] [求助]OllyDBG中内存断点的使用问题 0.00雪花
-
发表于: 2008-4-11 08:42 3498
-
使用OllyDBG分析一个经过加密壳处理的程序(只对代码段中的代码做了加密)
为了确定解密后代码的位置,我想用内存断点的方法
现在有个问题:
1)内存断点只能设置4096字节的长度,那么怎么确定内存断点的起始位置呢?
如果只是在代码段的起始地址处下了一个内存写入断点,但是解密的时候修改的代码在离此处4096字节之外,那是不是就不会引起中断了?
2)有没有插件可以设置整个代码段的页面的读写执行等属性的?
附件中的exe就是已经加密过的
谢谢各位
为了确定解密后代码的位置,我想用内存断点的方法
现在有个问题:
1)内存断点只能设置4096字节的长度,那么怎么确定内存断点的起始位置呢?
如果只是在代码段的起始地址处下了一个内存写入断点,但是解密的时候修改的代码在离此处4096字节之外,那是不是就不会引起中断了?
2)有没有插件可以设置整个代码段的页面的读写执行等属性的?
附件中的exe就是已经加密过的
谢谢各位
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
- [求助]如何截获从主机外传入的文件 4907
- [求助]OllyDbg脚本 5002
- [求助]Ollydbg脚本 5233
- [求助]调试未知DLL遇到的问题 4691
- [求助]在ollydbg中调试dll时遇到的问题 5541
赞赏
雪币:
留言: