首页
论坛
课程
招聘
[求助]按照14章逆向分析PEiD打开选择文件对话框提示Error_file_notfound
2013-5-30 22:37 18044

[求助]按照14章逆向分析PEiD打开选择文件对话框提示Error_file_notfound

2013-5-30 22:37
18044


OD不附加到PEiD的话,PEiD又是可以选择文件的。

PEiD用的随书代码提供的,是我OD的问题吗?还是?

[注意] 欢迎加入看雪团队!base上海,招聘CTF安全工程师,将兴趣和工作融合在一起!看雪20年安全圈的口碑,助你快速成长!

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (6)
雪    币: 9
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
soliddream 活跃值 2013-5-30 22:42
2
0
另外还有两个问题:

1、怎么通过超级字符串参考功能定位到相应地址的?我看书里截图文本字串挨着的,我在OD里怎么没有找到这个窗口呢?

2、代码清单14-4所在地址0045A3E0是不是ds:[ecx*4+401e8c]里存放的?我看图14-7没这个地址啊,我本来想断个点验证下我的想法,谁知道会出现这种结果。汗~
雪    币: 1040
活跃值: 活跃值 (290)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Rookietp 活跃值 2013-6-2 09:39
3
0
附加之后,F9一下
雪    币: 9
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
soliddream 活跃值 2013-6-3 12:02
4
0
厄~我确实是如此搞的,我还以为大家都知道这么搞,所以没说。

连续两次按下F9之后,我PEid打开文件选择框出现的问题。
雪    币: 9
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
soliddream 活跃值 2013-6-3 12:04
5
0
这个版块真够冷清啊。还是说我遇到的问题是我独有的?

要是很多人都遇到这个问题的话,我觉得还是有讨论的必要的啊。我是在win7 64位底下。
雪    币: 9
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
soliddream 活跃值 2013-6-6 18:57
6
0

调到这一步,断点断在调用打开文件对话框API上,F8 step over就报错了,F7 step into跑到comdlg32模块。

不知道怎么往下调了,谁能帮帮我?
上传的附件:
雪    币: 59
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
sunml 活跃值 2014-5-11 09:51
7
0
我也卡在这一章节,,,,用OD 附加了 PEid,就不能运行了
游客
登录 | 注册 方可回帖
返回