OllyDbg 出现实际运行的汇编代码与显示出来的不一致的问题?或 OllyDbg执行单字节数据?
下图①是我遇到的问题,执行到这里时发现是单字节,但执行还是可以执行
经过我努力的搜索,总于找到了和我有同样遭遇的老哥,并且有大佬给出了解决方案 见下图②
这是我按了Ctrl + a后的情况 见下图 ③
虽然大佬的方法正确,但是我并不认同他对原因的分析。
因为我反汇编的程序是运行时解压缩程序,而这段代码正是原程序的OEP,
由此我分析这段代码本来是加密了,OllyDBG认为它是数据
然后在前面的程序中,这段代码被解压了,但是OllyDBG却没有刷新,仍然认为他是数据,所以会出现图①的情况
然后我们按Ctrl + a刷新后,就能恢复正常的样子了
本文作者:乘舟凉
本文链接:https://www.cnblogs.com/czlnb/p/13982849.html
版权声明:本作品采用知识共享署名-非商业性使用-禁止演绎 2.5 中国大陆许可协议进行许可。
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步