gegegefei 发表于 2011-12-31 19:47:00

雨夜师傅进来帮忙看下

我找到了一个原型，是过期的，可是OD上面怎么跳到那里啊？先跳到401000，然后特征码搜索，可是找不到，怎么才能跳到那里.版本 2

' 00000000 : 60                      PUSHAD
' 00000001 : 8B4DFC                  MOV ecx,dword ptr ss:
' 00000004 : 8B09                  MOV ecx,dword ptr ds:
' 00000006 : 8B8920A02000            MOV ecx,dword ptr ds:
' 0000000C : 8B485C                  MOV ecx,dword ptr ds:
' 0000000F : FF7508                  PUSH dword ptr ss:
' 00000012 : FF55F8                  CALL dword ptr ss:
' 00000015 : 61                      POPAD

雨夜 发表于 2012-1-2 10:16:05

可能是OD里面有多处这样的死码，你可以CTRL+L再次搜索。
页: [1]
查看完整版本: 雨夜师傅进来帮忙看下