tlcysb 发表于 2008-5-11 22:04:09

我按楼主的方法找到OEP，dump并修复剪切三个无效函数后，生产dumped_.exe文件，不能运行。peid查和楼主的一样。
但用OD打开此文件，F9运行时出现

“不知如何继续，因为内存地直00A3AB7F不可读，请尝试更改EIP或忽略程序异常”

不知为何，请教大家，谢谢！（俺是个大菜鸟,努力学习中.......)

[ 本帖最后由 tlcysb 于 2008-5-11 22:52 编辑 ]

tlcysb 发表于 2008-5-12 08:44:44

折腾很长时间了,一直没有解决!郁闷,难道输入表重建程序有问题?



呵呵，已解决，感谢“菜儿”老师！！！

[ 本帖最后由 tlcysb 于 2008-5-12 21:05 编辑 ]
页: 1 [2]
查看完整版本: Armadillo 系列练习1