[讨论]一个OD调试问题 提示内存地址不可读请更改EIP 内存, EIP, 提示, 地址, 调试

valen886

[讨论]一个OD调试问题 提示内存地址不可读请更改EIP
议题作者：洋洋洒洒
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）


代码是这样的:
复制内容到剪贴板
代码:
  .486
  .model flat,stdcall
  option casemap:none
.Data?
  hPriocess dd ?
  hInstance dd ?
.Code
Hook Proc
  invoke GetCommandLine
  xchg esi,eax
  ret
Hook endp

DllEntry proc hInst,reason,unReason
  dec reason
  jne @F
  push hInst
  pop hInstance
  call Hook
@@:  
  push 1
  pop eax
  ret
DllEntry Endp
End DllEntry
OD调试 提示错误:内存地址不可读,请更改EIP...
哪位好心大哥帮小弟看看...谢谢了!
(esi惹出来的问题可是原因还是不知道...)阿尔卑斯与八宝糖还有冷苹果
帖子67 精华0 积分293 阅读权限100 性别男 在线时间147 小时