黑狼小峰
发表于 2008-11-14 00:28:03
你应该截图啊,地方大点,现在这样不能判断
lbl8029
发表于 2008-11-14 09:56:15
这是那个图像
谢谢帮忙指点一下,谢谢
哈哈,不会上专图像,只有拿附件搞了,谢谢
lbl8029
发表于 2008-11-14 09:56:43
我晕,图怎么传不上去呀
222875
发表于 2008-11-14 12:17:26
上下移位看看!~!~
nchack007
发表于 2008-11-14 14:42:39
这图截的一点都不好
一般要用C32和OD各截一张上来,并且特征上方也要截几行。
lbl8029
发表于 2008-11-14 15:13:49
好的谢谢版主的说明,现在我把C32的也截上来帮忙看一下
OD截入后 004000000 往上走没有了,走不动,哈哈
xibijj
发表于 2008-11-14 16:43:54
汗...你那是pe头.用个pe头加密工具应该可以过了吧..试试...
lbl8029
发表于 2008-11-14 19:28:39
谢谢楼上的,我试试
奋斗
发表于 2008-11-15 10:02:25
好像定位错了,我从来定位都没有定位到区段或者PE头,如果你真是定位在区段,你可以反向定位,特征码会不一样的
longxy
发表于 2008-11-15 18:03:59
定位到PE头还是很正常的 只是比较少而已。。。
试过通用跳转法了么?