什么是程序的领空
在用od脱壳时经常听到,但我不清楚当我看到什么的时候才是领空 一些程序是要用到系统的DLL。。你应该知道吧。user。dll kenlXXXX。dll 这些都是系统的DLL。如果你把这些DLL里的JEJZ 等修改想达到暴力破解的目的这显然不行的。 只有回到程序。。看OD上的标题。。。是你程序的名就就程序的领空。。若看到是什么DLL等这就不是了。。慢慢用OD你就知了 哦,原来如此。。。。 程序运行的时候会调用系统里面的Dll文件程序的领空是否看OD的标题栏即可知道 是不是OD标题运行哪个程序就是哪个程序的领空?? 谢谢2楼的 我个菜鸟也知道了o(∩_∩)o 学到了,这个问题也困扰了我 哦我知道了谢谢 只有回到程序。。看OD上的标题。。。是你程序的名就就程序的领空。。
这个是正确的,也是最简单的识别方法。大家测试一下啊,就明白了,不过有时候自己进入外太空了,还感觉不到! 32位系统寻址用flat 4G, 其中高2G系统使用,低2G应用程序使用, 所以应用程序调用DLL时,就会到高2G的地址里面去. 领空就发生了变化
页:
[1]
2