第二章——动态分析技术-OD常见问题

1.乱码问题
        当OD追踪程序时候,发现OD将代码解析成数据,从而没有反汇编识别,这是通过Ctrl+A来让OD重新分析代码,如果还是无法识别可以通过右键快捷菜单中的
或者删除UDD目录中删除对应的UDD文件
 
2.已经删除了断点,OD重新加载时候断点又重新出现
    在配置文件ollydbg.ini中的相应内容改成“Backup UDD files=1”
 
3.在OD反汇编窗口中输入"push E000" 会提示未知标识符
    出现这样的原因是因为OD的反汇编引擎不能正确识别字符“E000”中的E是字母还是数字,
    解决办法:在字母前加"0"表示这是数字 ——"push 0E000"
 
4.OD出现假死现象
用OD调试一些加壳程序,程序运行到断点,OD会出现假死,这时需打开配置文件ollybdg.ini,如果“Restore windows”是一个很大的值,就设置"Restore windows 0"
 
5.微调窗口显示
可以通过“Ctrl + ↑”或 Ctrl + ↓”快捷键对反汇编窗口或数据窗口翻动1字节
 
6.执行复制到可执行文件,提示错误“Unable to locate data in executable file”
"无法定位可执行文件中的数据" 这种情况下需要修改PE文件 使“RawSize=VirtualSize”具体后面的帖子学习PE结构会说到
原文地址:https://www.cnblogs.com/Tempt/p/9995741.html