待发的子弹 发表于 2019-9-7 18:58:18

ollydbg返回位置

我在学习脱壳篇第三节的时候,按照视频中的讲解载入程序,单步运行,选中点击ESP,并且正确选择了在数据窗口中跟随,然后选择了“断点”->“硬件访问”->“双字”,也正确设置了硬件断点。但是接下来按F9键执行时,与视频中老师讲解时跳转到的位置不同,跳到了是77开头的高地址空间,怎么会这样?有哪位大神可以解释一下原因,非常感谢!file:///C:\Users\admin\AppData\Roaming\Tencent\Users\1315684945\QQ\WinTemp\RichOle\(JC2@L{F_B8D9COIH5@K2DL.pngfile:///C:\Users\admin\AppData\Roaming\Tencent\Users\1315684945\QQ\WinTemp\RichOle\P_B6)file:///C:\Users\admin\AppData\Roaming\Tencent\Users\1315684945\QQ\WinTemp\RichOle\VU4B5AYCI6~QN8CX5

待发的子弹 发表于 2019-9-8 08:28:57

问题已解决,但是我不知道如何删除帖子
页: [1]
查看完整版本: ollydbg返回位置