【发布时间】:2013-07-14 13:45:09
【问题描述】:
我一直在关注很多关于如何使用 ollydbg 的教程,但我有一个问题似乎在不同的可执行文件中是一致的。
入口点似乎是“废话”,但在初始运行后发生了变化。这使得调试在程序开始时决定的事情变得非常困难。
从截图中可以看出,教程的作者没有这个问题。
我尝试过运行不同版本的 ollydbg(1.1 和 2.0),并使用了不同的配置。我也试过另一台电脑。
【问题讨论】:
标签: entry-point ollydbg
我一直在关注很多关于如何使用 ollydbg 的教程,但我有一个问题似乎在不同的可执行文件中是一致的。
入口点似乎是“废话”,但在初始运行后发生了变化。这使得调试在程序开始时决定的事情变得非常困难。
从截图中可以看出,教程的作者没有这个问题。
我尝试过运行不同版本的 ollydbg(1.1 和 2.0),并使用了不同的配置。我也试过另一台电脑。
【问题讨论】:
标签: entry-point ollydbg
我不确定您正在遵循哪些教程,但如果入口点发生变化,则可能是一种保护机制。查看 Lena151 Reversing Tutorial #1-5,他们解释了许多针对此类问题的简单修复。您可以从这里下载它们: http://tuts4you.com/download.php?list.17
【讨论】: