首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助] 软件脱壳后，静态与动态反汇编地址不同是为什么？
发表于: 2005-1-10 14:10 5787

[求助] 软件脱壳后，静态与动态反汇编地址不同是为什么？

4nil 活跃值
13
2005-1-10 14:10
5787
目标：HDNTV
工具：
OD 1.09
W32ASM
upxSHELL

问题：用W32ASM 和OD 1.09载入的代码不一样，地址都不同。
W32ASM里面的地址在OD里无法找到。。。。
导致无法直接下断点，谁能帮我下怎么解决这个问题。。。。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (11)
cyclotron
雪    币： 392
活跃值： (909)
能力值： ( LV9，RANK：690 )
在线值：
发帖
回帖
粉丝
私信
2 楼
DLL??
2005-1-10 14:21
0
4nil
雪    币： 313
活跃值： (440)
能力值： ( LV12，RANK：530 )
在线值：
发帖
回帖
粉丝
私信
3 楼
不是的，是一个网络电视的软件。满复杂的算法。。
但是我无法动态跟踪，静态搞还要复杂，我头啊大了。
动态载入跟乱码差不多。。
2005-1-10 14:56
0
cdfgoods
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
不会是花指令吧？
2005-1-10 21:23
0
fly
雪    币： 898
活跃值： (4054)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
5 楼
动态解码
2005-1-10 21:42
0
prince
雪    币： 603
活跃值： (617)
能力值： ( LV12，RANK：660 )
在线值：
发帖
回帖
粉丝
私信
6 楼
最初由 fly 发布
动态解码


好强！有相关介绍或者实例吗？
2005-1-10 21:46
0
4nil
雪    币： 313
活跃值： (440)
能力值： ( LV12，RANK：530 )
在线值：
发帖
回帖
粉丝
私信
7 楼
最初由 fly 发布
动态解码


假如是这样的话应该是动态的比较清楚。。。
但是事实是静态的代码很清楚，动态的很乱。。。。
2005-1-10 22:12
0
mylee
雪    币： 233
活跃值： (1495)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
用upx1.9版可以脱壳，但需修改ita，
2005-2-14 10:55
0
4nil
雪    币： 313
活跃值： (440)
能力值： ( LV12，RANK：530 )
在线值：
发帖
回帖
粉丝
私信
9 楼
最初由 mylee 发布
用upx1.9版可以脱壳，但需修改ita，

脱壳没有问题,脱掉没有什么异常,就是载入问题..
2005-2-14 14:09
0
nbw
雪    币： 339
活跃值： (1510)
能力值： ( LV13，RANK：970 )
在线值：
发帖
回帖
粉丝
私信
10 楼
嘿嘿。可能性很多。基本是研究什么的从什么角度来说。

一般来说相信OD。我感觉花指令的可能性比较大
2005-2-14 15:20
0
mylee
雪    币： 233
活跃值： (1495)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
config.lss文件要注意才可以跟踪。
2005-2-28 22:35
0
ocsdno
雪    币： 1
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
看天书,听梦话来也
2005-2-28 22:59
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回