OllyDbg 出现实际运行的汇编代码与显示出来的不一致的问题?或 OllyDbg执行单字节数据?

下图①是我遇到的问题,执行到这里时发现是单字节,但执行还是可以执行

 

经过我努力的搜索,总于找到了和我有同样遭遇的老哥,并且有大佬给出了解决方案 见下图②

 

 

这是我按了Ctrl + a后的情况   见下图 ③

 

 

 虽然大佬的方法正确,但是我并不认同他对原因的分析。

因为我反汇编的程序是运行时解压缩程序,而这段代码正是原程序的OEP,

由此我分析这段代码本来是加密了,OllyDBG认为它是数据

然后在前面的程序中,这段代码被解压了,但是OllyDBG却没有刷新,仍然认为他是数据,所以会出现图①的情况

然后我们按Ctrl + a刷新后,就能恢复正常的样子了

 

posted @ 2020-11-15 22:47  乘舟凉  阅读(175)  评论(0编辑  收藏  举报