ollydbg入口点在运行后更改

Question

我一直在关注如何使用ollydbg的很多教程，但是我遇到的问题在不同的可执行文件中似乎是一致的。

入口点似乎是“垃圾”，但在初始运行后发生变化。这使得调试在程序开始时决定的事情非常困难。

正如您在屏幕截图中看到的，本教程的作者没有这个问题。

我尝试过运行不同版本的ollydbg（1.1和2.0），并使用了不同的配置。我也尝试了另一台电脑。

Answer 1

我不确定您正在关注哪些教程，但如果入口点发生变化，则可能是一种保护机制。看看Lena151 Reversing Tutorial＃1-5，他们解释了很多这样的问题的简单修复。你可以从这里下载它们： http://tuts4you.com/download.php?list.17