Board logo

标题: [讨论]一个OD调试问题 提示内存地址不可读请更改EIP [打印本页]

作者: valen886    时间: 2008-7-24 17:20     标题: [讨论]一个OD调试问题 提示内存地址不可读请更改EIP

[讨论]一个OD调试问题 提示内存地址不可读请更改EIP
议题作者:洋洋洒洒
信息来源:邪恶八进制信息安全团队(www.eviloctal.com


代码是这样的:
复制内容到剪贴板
代码:
  .486
  .model flat,stdcall
  option casemap:none
.Data?
  hPriocess dd ?
  hInstance dd ?
.Code
Hook Proc
  invoke GetCommandLine
  xchg esi,eax
  ret
Hook endp

DllEntry proc hInst,reason,unReason
  dec reason
  jne @F
  push hInst
  pop hInstance
  call Hook
@@:  
  push 1
  pop eax
  ret
DllEntry Endp
End DllEntry
OD调试 提示错误:内存地址不可读,请更改EIP...
哪位好心大哥帮小弟看看...谢谢了!
(esi惹出来的问题可是原因还是不知道...)阿尔卑斯与八宝糖还有冷苹果
帖子67 精华0 积分293 阅读权限100 性别男 在线时间147 小时




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/) Powered by Discuz! 7.2