0

我一直在关注 lena151 的逆向工程教程，除了拆包外，一切都很顺利。我在 64 位 Windows 7 机器上运行 olly，它工作正常，除非在跳转后 EP 始终为“JMP 71B00000”，地址被移入 EAX，然后另一个地址移入 ECX。对 ECX 进行了调用，但我得到了一个无法传递给程序的异常。这只发生在我从 EP 单步执行代码时。谁能向我解释这是什么？

4

1 回答 1

1

Ollydbg 无法反汇编 64 位处理器的二进制文件。我认为您最好使用运行 x86_32 系统的虚拟机。

从OllyDbg 2.0 的页面：

再一次：不，这个版本在 Win64 下不工作！

于 2013-03-30T08:08:50.580 回答