如何反汇编Ollydbg认为是数据的字节,而不是代码?

时间:2015-11-26 21:17:16

标签: assembly reverse-engineering ollydbg

我正在查看一些使用反反汇编技术的可执行文件,通常会导致代码被混淆为文本。在IDA Pro中,有简单的“c”和“d”热键可以在代码和数据之间切换指令。在Ollydbg中有相同的方法吗?

例如:

作为数据:

.text:00401283                 db 55h
.text:00401284                 db 89h
.text:00401285                 db 0E5h ; s
.text:00401286                 dd 480C458Bh

代码:

.text:00401283                 push    ebp
.text:00401284                 mov     ebp, esp
.text:00401286                 mov     eax, [ebp+0Ch]

2 个答案:

答案 0 :(得分:1)

是转储内存并右键单击它。选择要查看的格式。 Disassemble将数据显示为汇编代码。

enter image description here

答案 1 :(得分:0)

右键单击 - >分析 - >分析代码或ctrl + a