雨夜师傅进来帮忙看下

gegegefei

我找到了一个原型，是过期的，可是OD上面怎么跳到那里啊？先跳到401000，然后特征码搜索，可是找不到，怎么才能跳到那里.版本 2

' 00000000 : 60                      PUSHAD
' 00000001 : 8B4DFC                  MOV ecx,dword ptr ss:[ebp+FC]
' 00000004 : 8B09                    MOV ecx,dword ptr ds:[ecx]
' 00000006 : 8B8920A02000            MOV ecx,dword ptr ds:[ecx+0020A020]
' 0000000C : 8B485C                  MOV ecx,dword ptr ds:[ecx+5C]
' 0000000F : FF7508                  PUSH dword ptr ss:[ebp+08]
' 00000012 : FF55F8                  CALL dword ptr ss:[ebp+F8]
' 00000015 : 61                      POPAD

雨夜

可能是OD里面有多处这样的死码，你可以CTRL+L再次搜索。