首页
论坛
课程
招聘
修改text段后,为什么无法正确进入OEP?

我将OEP地址修改到了一个新节区,同时再将.text节区全部进去修改。当我将这个修改后的软件放入OD,发现OD没办法定位到设定好的新的OEP。
AddressOfEntryPoint和ImageBase分别为6000与4000000,理论上我难度不应该在加载该文件时跳转至406000么?
但当我试着将它丢进OD,发现软件停在了7725B46B的地方,且没办法顺利往下调试。
请问,这是为什么?以及PE文件装载器是如何定位到OEP的(因为我发现即便设定了一个新的OEP,它也并没有跳转过去)?

收藏
1条回答
ffashi 5天前

用stud看清楚先。

回复
回答