脱壳后oep代码会自动变化，怎么回事？

rsice · 发表于 2007-6-6 22:30:35

我脱了一个少儿诵读大师2.0的文件壳，aspack，到了oep处后发现一个问题，脱壳后的文件用od载入，请看图1
我拖了一下滚动条，再看图2

求教这是什么技术？

bhcjl · 发表于 2007-6-9 08:09:11

不太清楚,还请高手看看啊

杉菜 · 发表于 2007-6-9 11:46:03

试试用ctrl+alt+向上或向下箭头

rsice · 发表于 2007-6-9 18:48:12

我已经把它删掉了，它有自校验，我破不了就删了，有兴趣的同学试试吧

kangroo · 发表于 2007-6-16 20:04:47

你认真看看有变化的代码部分前面的地址数值之间差值是多少，刚开始地址是0X004AA5EC
而后来是0X004AA5EB 很明显两个地址数值不同，你认真看看就知道了，其实代码根本就没变化
哈哈，和我前期遇到的问题一样，这个是我自己想到的！/:12

rsice · 发表于 2007-6-17 08:29:13

我知道你的意思是说只是代码的一个字节发生了以为，实际上没有变化，但是这会影响我们分析啊，怎么才能防止呢？以及为什么会这样，是od误认？

yang15363 · 发表于 2007-6-17 11:06:36

也遇到过这种现象,还请高手解答.

kangroo · 发表于 2007-6-17 11:38:59

原帖由 rsice 于 2007-6-17 08:29 发表
我知道你的意思是说只是代码的一个字节发生了以为，实际上没有变化，但是这会影响我们分析啊，怎么才能防止呢？以及为什么会这样，是od误认？

代码字节绝对没有发生变化 ,发生变化的是地址啊是最前面的地址发生变化并不是代码发生变化，如果它影响你分析你可以按照 13楼提供的方法来恢复原状 ,至于为什么会这样这个跟 OD软件有关啊并不是什么误认，它没有认错，只是表面现象啊。

		自动登录	找回密码
密码			加入我们

[求助] 脱壳后oep代码会自动变化，怎么回事？