如何用OD修改EIP让OD正常运行
发布网友
发布时间：2022-04-26 22:15
我来回答
共1个回答
热心网友
时间：2023-11-10 00:27
首先忽略OD的所有异常，试下看行不。如果不行就在OD的CPU窗口，选中要EIP指向的地址，打开右建菜单，点击“在此处新建EIP”，修改EIP。这个很像VMP的壳了，不过楼主说的是网游的话，那很可能是一个有驱动保护的网游，如果楼主真的想透彻的玩好这个的话，建议楼主看看郁金香的或着魔鬼作坊的驱动涡保护教程。里面有详细解说。
如何用OD修改EIP让OD正常运行
首先忽略OD的所有异常，试下看行不。如果不行就在OD的CPU窗口，选中要EIP指向的地址，打开右建菜单，点击“在此处新建EIP”，修改EIP。这个很像VMP的壳了，不过楼主说的是网游的话，那很可能是一个有驱动保护的网游，如果楼主真的想透彻的玩好这个的话，建议楼主看看郁金香的或着魔鬼作坊的驱动涡保护...
如何对光传输设备进行调试和维护？
对光传输设备进行调试和维护，需要掌握以下关键点：1. **熟悉设备性能**：深入了解OTN/DWDM等光传输产品的性能特点，确保能够熟练使用设备。2. **按规范操作**：依据产品说明书和维护手册进行调试和维护，确保操作步骤正确无误。3. **故障排查**：掌握常见故障现象及处理方法，能够迅速定位问题并进行修复。4. **性能监测**：定期监测设备性能指标，确保设备运行状态良好，及时发现并解决潜在问题。5. **专业培训**：参与相关培训，不断提升自身技能水平，以更好地应对各种挑战。通过以上措施，可以确保光传输设备的稳定运行，提升网络可靠性和智能…对光传输设备进行调试和维护需要掌握一定的专业知识和技术，包括光功率计、光谱分析仪等测试仪器的使用，以及对光传输系统的工作原理和性能指标的深入理解。深圳市光派通信技术有限公司提供专业的技术支持和服务，可为客户提供全面的光传输设备...
请教OD 附加DNF进程的问题
CreateProcess ，在中断在该函数处，设置eip指针到函数的retn，使堆栈平衡。eax 返回值 ，可以设置为一个非0值，表示创建进程成功。此时可以用另一个od打开新的进程即可。
记修复“LordPE已停止工作”
打开LordPE后，系统开始发出异常的信号。通过调试器OD的观察，我注意到一个关键问题：ESP的前一个值与EIP相重合，显而易见，这是典型的缓冲区溢出，返回地址被无意中覆盖了。修复策略 解决这样的问题，首要步骤是定位溢出发生的函数，调整栈帧结构。我开始分析堆栈，期待找到有用的线索。虽然追踪了一圈...
在用OD脱壳过程中,怎么样知道je,jne等这些指令是往上跳还是往下跳啊?脱...
修改版的od中有跳转提示的，有一个箭头，另外红色表示要跳转，灰色表示不会跳转，另外一可以看跳转后面的地址，在eip前面的就是回跳，后面的就是向下跳，根据相应的标志位可以判断 会不会跳
vb问题。OD修改Enable值如何做?
为push ebx 然后复制到所有修改到文件在保存你就可以用了 至于写keygen的话 ，你用工具修改会自动出来的 如果自己写的话就是把那个地址的东西00401A1B 57 57 是机器吗修改为53 为push ebx 就好了 我不会上传文件 还有我看了你的那个里面没有msgbox把 可以用od 来察看字符串的 ...
od输入要跟随的快捷键是什么?
译者注:从实际使用效果看,硬件断点在程序重启后并没有移除。Alt+F2 - 关闭,即关闭被调试程序。如果程序仍在运行,会弹出一个提示信息,询问您是否要关闭程序。F3 - 弹出“打开32位.EXE文件”对话框[Open 32-bit .EXE file],您可以选择可执行文件,并可以输入运行参数。Alt+F5 -让OllyDbg总在最前面。如果被...
OD 脱壳 如何看回跳??
具体的判断，如果出现回跳，你要看看是否是跳到原来已经执行过的代码上，从当前EIP和回跳EIP之间的这部分代码中，你看看这块代码有几个涉及跳转的(JMP、JZ、jNE、LOOP等等)，看这些跳转是否跳转到这块代码段之外，因为这些很有可能是这块代码的出口。（一般的壳很简单，它的这块代码基本上就是JNZ、JZ、...
OD 条件记录断点如何指定记录的长度
使用条件中断 BPX Break on all calls 中断在全部调用 BPD Delete break on all calls 清除位于全部调用的断点 BC Delete breakpoint 清除断点 MR Memory breakpt on access 内存断点于访问时 MW Memory breakpt on write 内存断点于写入时 MD Remove memory breakpoint 清除内存断点 HR HW break on...
用查壳软件查不到壳,事实上有是壳的,这种情况怎么解决?
1：用OD打开软件！2：点击选项——调试选项——异常，把里面的忽略全部√上！CTRL+F2重载下程序！3：按ALT+M,打开内存镜象，找到程序的第一个.rsrc.按F2下断点，然后按SHIFT+F9运行到断点，接着再按ALT+M,打开内存镜象，找到程序的第一个.rsrc.上面的.CODE（也就是00401000处），按F2下断点！
脱themida/winlicense壳成功不能运行程序怎样修复
不能运行说明脱壳脚本不是万能的，网上的脱壳脚本最多也就是能修复大部分iat表，找到oep，不能运行的原因有很多种，有的是因为有代码加密，到oep这的时候，代码还是加密的，脱壳后解密不了，需要跟踪找到进行解密。还有就是部分iat修复错误，或者直接没修复，导致程序崩溃，这种情况比较多，需要找出来修复...
