首页
社区
课程
招聘
求助 OD分析指令错误 怎么重分析
发表于: 2009-8-21 22:57 4631

求助 OD分析指令错误 怎么重分析

2009-8-21 22:57
4631
求助 OD分析指令错误 怎么重分析
比如 调用某函数后返回地址是 011756a5
但是用OD跟随到那个地址后  刚开始还是正确的
011756A5    68 1D641701         push    0117641D

但是一滑动鼠标就变成了这样  
011756A1    A2 B05A2568         mov     byte ptr [68255AB0], al
011756A6    1D 641701E9         sbb     eax, E9011764

怎么重新分析啊。  右键---》分析--》重新分析  这个选项是没有的哦

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 180
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4


怎么我每次提到问题都没有人回答呢  郁闷死了啊  

补充一下上面的题目:  上面地址 011756a5  是在   .v-lizer  资源中
2009-8-22 16:14
0
雪    币: 58782
活跃值: (21956)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
5
那是因为那段可能不是代码,而是数据。
所以反汇编引擎工作出现混乱。花指令就是利用这个来迷惑反汇编引擎,将代码与数据混合起来。
2009-8-22 17:04
0
雪    币: 180
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
哦,原理倒是明白了。但是,还不知道怎么去解决这个困难
可能不是三言两语能说清楚了,继续努力了
2009-8-23 09:41
0
雪    币: 212
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
好像Ctrl加上下方向键就可以了。。
2009-8-23 18:11
0
游客
登录 | 注册 方可回帖
返回