第二章——动态分析技术OD常见问题

1.乱码问题

当OD追踪程序时候&＃xff0c;发现OD将代码解析成数据&＃xff0c;从而没有反汇编识别&＃xff0c;这是通过Ctrl&＃43;A来让OD重新分析代码&＃xff0c;如果还是无法识别可以通过右键快捷菜单中的

或者删除UDD目录中删除对应的UDD文件

2.已经删除了断点&＃xff0c;OD重新加载时候断点又重新出现

在配置文件ollydbg.ini中的相应内容改成“Backup UDD files&＃61;1”

3.在OD反汇编窗口中输入"push E000" 会提示未知标识符

出现这样的原因是因为OD的反汇编引擎不能正确识别字符“E000”中的E是字母还是数字&＃xff0c;

解决办法&＃xff1a;在字母前加"0"表示这是数字 ——"push 0E000"

4.OD出现假死现象

用OD调试一些加壳程序&＃xff0c;程序运行到断点&＃xff0c;OD会出现假死&＃xff0c;这时需打开配置文件ollybdg.ini,如果“Restore windows”是一个很大的值&＃xff0c;就设置"Restore windows 0"

5.微调窗口显示

可以通过“Ctrl &＃43; ↑”或 Ctrl &＃43; ↓”快捷键对反汇编窗口或数据窗口翻动1字节

6.执行复制到可执行文件&＃xff0c;提示错误“Unable to locate data in executable file”

"无法定位可执行文件中的数据" 这种情况下需要修改PE文件 使“RawSize&＃61;VirtualSize”具体后面的帖子学习PE结构会说到