在 ollydbg 2.01 上看不到助记符

逆向工程 x86 汇编
2021-07-08 11:18:12

我对一个 exe 进行了逆向工程,但我被锁定在一个特定的位置,我想这是到同一位置的跳转,当我在这个“混淆”地址上时,我看不到任何指令,但动作看起来像是JMPRDTSC

OllyDBG配置不好

漏洞 ?

某种类型的保护,如来自 MSDN 的VirtualProtect

在 VirtualBox 上使用Windows 7

在此处输入图片说明

1个回答

有时 OllyDbg 对代码的分析不正确,而是显示数据字节。如果您正在查看的代码段没有直接调用/jmp,则可能会发生这种情况。

如果在 CPU 窗口中右键单击并选择“从模块中删除分析”,它将强制反汇编窗口中的所有内容都显示为说明。