ollydbg

0зной

1ответ

узнать, какие инструкции пишите на этот адрес памяти olly dbg cheat engine

Есть ли опция в ollydbg, чтобы узнать, какие фрагменты кода записываются на адрес памяти? Точно так же, как Cheat Engine показывает все инструкции по сборке, которые пишут по определенному адресу. «то

-3зной

1ответ

Как заменить IP-адрес на другой?

Как заменить IP-адрес другим? без добавления новых линий

1зной

3ответ

Что делает mov eax, dword ptr [eax]?

Я понимаю, что dword ptr - это директива размера, указывающая размер перемещаемого объекта где и я знаю, что mov eax, eax - это форма nop-кода, но что это делает? I думаю он меняет адрес eax с шестнад

1зной

1ответ

Демонтаж с использованием Olly или IDA

Я новичок в обратном проектировании и иногда смущаюсь, когда я сталкиваюсь с инструкцией LEA. Я хочу узнать, как узнать, является ли инструкция lea массивом или указателем ссылки. Многие люди говорят,

1зной

1ответ

Предотвращение выполнения данных и области RWE

Я просмотрел карту памяти исполняемого файла, используя Ollydbg, и заметил область с доступом RWE. Я думал, что из соображений безопасности невозможно иметь флаги W и E. Итак: Можно ли иметь область,

1зной

1ответ

Не удается открыть распакованный файл с помощью Ollydbg

Мне хотелось немного поужинать с образцом кода, который я пытался проанализировать. Итак, сначала я передаю его программе PEiD, и это говорит мне, что она упакована в UPX. Итак, я распаковал его с пом

1зной

2ответ

Выполнить функцию от ollydbg?

Я хочу знать, как можно вручную выполнить функцию, существующую внутри приложения? Я искал везде и не могу найти полезного слова об этом. В IDA Pro это называется appCall, так что это эквивалентно для

-1зной

2ответ

Что делает MOV EAX, DWORD PTR DS: [ESI + EBP * 8]?

Если я шаг через отладчик в OllyDbg я вижу MOV EAX, DWORD PTR DS: [ESI + EBP * 8] и регистр ESI = 0040855C и EBP = 00000000. Мои проблема в том, я не знаю 2 регистра * 8