OllyDbg 出现实际运行的汇编代码与显示出来的不一致的问题？或 OllyDbg执行单字节数据？

最新推荐文章于 2022-03-27 10:46:21 发布
最新推荐文章于 2022-03-27 10:46:21 发布
阅读量391 收藏
点赞数
分类专栏： 逆向工程知识点总结 文章标签： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39921539/article/details/109711546
版权

下图①是我遇到的问题，执行到这里时发现是单字节，但执行还是可以执行

 

经过我努力的搜索，总于找到了和我有同样遭遇的老哥，并且有大佬给出了解决方案 见下图②

 

 

这是我按了Ctrl + a后的情况   见下图 ③

 

 

 虽然大佬的方法正确，但是我并不认同他对原因的分析。

因为我反汇编的程序是运行时解压缩程序，而这段代码正是原程序的OEP,

由此我分析这段代码本来是加密了，OllyDBG认为它是数据

然后在前面的程序中，这段代码被解压了，但是OllyDBG却没有刷新，仍然认为他是数据，所以会出现图①的情况

然后我们按Ctrl + a刷新后，就能恢复正常的样子了

qq_39921539
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
通过查看Windbg中汇编指令及内存中的值去定位软件崩溃问题
dvlinker的技术专栏
09-25 9314
通过查看Windbg中汇编指令及内存中的值去定位软件崩溃问题。
动态分析之OllyDbg
AlienEowynWan的博客
07-11 1368
OllyDbg调试器 准备工作 使用之前要设置UDD文件和插件的路径，一般设置成绝对路径。 单击“Options”-“Appearance”打开界面选项对话框，单击“Directories”。 主界面： 在反汇编面板窗口的列中，双击可以完成如下操作。 ●Address列:显示被双击行地址的相对地址，再次双击返回标准地址模式。 ●Hex dump列:设置或取消无条件断点，对应的快捷键是“F2” 键。 ●Disassembly 列:调用汇编器，可直接修改汇编代码，对应的快捷键是空格键。 ●Comment 列
【汇编】OllyDbg使用方法
AudreyQCb的博客
09-10 1359
1. 主窗口界面 反汇编面板： 被调试程序在反汇编后显示在该面板窗口中，显示的信息分为四列，从左到右依次为:地址、数据、反汇编代码和注释 主要关注的是反汇编代码列，该列将指令以汇编代码的形式显示，从而让用户在汇编层次上对程序进行调试 寄存器面板窗口： 该窗口将程序运行时用到的寄存器的值都列了出来，其中寄存器的值发生变化时颜色会变为红色 堆栈面板窗口： 该窗口显示的是程序执行时的堆栈信息...
逆向动态调试之Ollydbg的使用
weixin_43977912的博客
05-26 1204
OllyDbg简称OD，是一款具有可视化界面的用户模式调试器，结合了动态调试和静态分析，具有强大的反汇编引擎，能够识别数千个被C和Windows所使用的函数，并能将其参数注释出，能自动分析函数过程，循环语句，代码中的字符串等，非常容易上手，并且对异常的跟踪处理相当灵活，这些特性使得OllyDbg成为调试ring3级程序的首选工具，爱好者不断地修改，扩充OllyDbg，脚本执行能力和开发插件接口使得其变得越来越强大。 下面是OD的界面： 我们先对它的重要部分进行编号，然后详细介绍， （1）首先我们介绍一下
ollydbg和IDA，HIEW的简单结合
dasgk的专栏
06-26 2653
本人新手，对于逆向工程还不是很了解，现下只是学习，写下本文聊做笔记，以观后效 void CbhuDlg::OnBnClickedButton1() { // TODO: 在此添加控件通知处理程序代码 CString str; GetDlgItem(IDC_EDIT1)->GetWindowTextW(str); if(str==L"DSADAS") { ::MessageBoxW(NUL
OllyDbg汇编语言调试器
11-14
OllyDbg 运行在Windows 98、Windows ME、Windows N、Windows 2000和2003系统下的一个单进程、多线程的分析代码级调试工具。它可以调试PE格式的执行文件及动态链接库，并可以对其打补丁。“代码级”意味着您可以直接...
汇编语言 课程设计案例 源代码
11-23
8. **调试技巧**：了解如何使用汇编语言的调试工具，如DEBUG或OllyDbg，能够帮助开发者理解程序运行过程中的问题。 9. **汇编与高级语言交互**：在实际项目中，汇编语言常用于优化关键性能部分，与C/C++等高级语言...
76.逆向分析之OllyDbg动态调试工具（二）INT3断点、反调试、硬件断点与内存断点_网络_杨秀璋的专栏-CSDN博客1
最新发布
08-03
2. INT3原理：INT3是一个单字节的指令（0xCC），当CPU遇到这个指令时，会触发一个调试中断，从而暂停程序执行，等待调试器的处理。 3. INT3例子：在动态调试过程中，调试者通常会在感兴趣的位置插入INT3断点，以便在...
华农汇编实验题参考答案
06-13
汇编语言是计算机编程的一种低级语言，它与机器代码紧密相关，每一行汇编指令对应一个或多个机器码。在"华农汇编实验题参考答案"中，我们可以期待深入理解汇编语言的基础概念。汇编语言的核心包括指令集、寄存器使用...
第04章 基本数据与核心语句（2019年3月13日）.ppt
09-19
在本章"基本数据与核心语句"的学习中，我们将探讨高级编程语言中常见的数据类型以及核心语句的原理。这一章主要分为四个部分，旨在帮助我们深入理解数据在计算机内部的表示方式以及如何通过编程操作这些数据。 首先...
反汇编代码里的地址 链接地址 运行地址 存储地址 位置无关码 位置有关码
mapleay的博客
07-03 1859
反汇编代码地址就是链接地址； 链接地址不一定等于运行地址（通常链接地址和运行地址的值是一样的）； 运行地址是在统一编址的存储区间中，正在运行的代码所处的地址； 存储地址是也就是代码被下载到物理介质上的地址。 位置无关码的代码中没有绝对地址的不连续跳转，反之就是位置相关码； 代码重定位的判断本质是依赖与PC寄存器实现。 具体是PC值的相对位
OllyDbg的基本使用
whl0071的专栏
02-20 5460
注：内容整理自《逆向工程核心原理》，结合我的OllyDbg版本修改了一些内容 1. OllyDbg常用命令及其快捷键 指令 快捷键 含义 Restart Ctrl+F2 重新开始调试 Step Into F7 执行一句OP code，若遇到CALL，进入函数代码内部 Step Over F8 执行一句OP code，若遇到CALL，仅执行函数自身，不跟随进入 Run F9 运行（遇到断点时暂停） Execute till r
Aspack壳手动脱壳
weixin_62586193的博客
03-27 2313
最近打了buu的DASCTF的比赛，但我是菜狗，就只做出了re的签到题（雾），还是学到了不少东西，就是Aspack的手动脱壳，记录下。 首先是用peid查壳，可以看到是aspcak壳。（exeinfope也可以，就是启动没有那么快） 然后在lordPE里面选特征值旁边的三个点 设置重定位已分离，保存即可 然后用ollydbg进行动调找函数的入口： 会弹出一个窗口： 压缩代码？ 模块“XXXX”的快速统计报告标明其代码段要么被压缩、加密，要么包含大量的嵌入数据，代码分析的结果可能非常不可靠或者完全错误
Ollydbg异常处理设置项
lixiangminghate的专栏
02-19 4666
打开ollydbg点击"选项"-"Debugging options"-"Exceptions"用于设置异常出现时od的默认处理行为。 windows异常机制中对异常的处理为：第一次异常处理过程中，先寻找调试器，如果调试器能处理异常，则结束异常处理流程，否则将异常交由程序的VEH/SEH机制处理；如果程序处理了异常，则结束异常处理，否则，windows进行第二次异常处理过程。"Ignore (p...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值