OllyDbg: проблема с ярлыком - PullRequest
       70

OllyDbg: проблема с ярлыком

0 голосов
/ 14 сентября 2018

Ну, как новичок в реверс-инжиниринге, я пытался использовать технику «встроенного патча» для исправления программы, а затем застрял в этом:

image

2

Окно сборки продолжает давать мне сообщение «Ожидается ярлык», поэтому я редактирую эту инструкцию для имени ярлыка, например «myfunc».

Но когда я попытался собрать такие коды, как 'MOV ECX, 0C', все заработало правильно.

Почему 'Ожидается появление ярлыка и как решить эту проблему?

(программа, которую я пытаюсь установить, это apmex patchme_no1.exe)

1 Ответ

0 голосов
/ 22 сентября 2018

Вопрос номер один удалить распаковать. и введите чистый адрес
строка "unpackme.40xxxx" рассматривается как метка
ollydbg пытается найти метку и не может

если вы хотите использовать его как есть
Вы можете пометить некоторый адрес этой строкой, используя COLON: сочетание клавиш

ниже два снимка экрана один с ошибкой Другой без ошибок, потому что адрес был помечен для ссылки

метка ожидаемой ошибки

enter image description here

адрес помечен, теперь эту метку можно использовать в диалоге сборки

enter image description here

за второй вопрос в комментарии

вы не можете собрать строку ascii на месте
вам нужно использовать Ctrl + E для редактирования

enter image description here

...