OD基础知识

杰克工作室

1、为何我的OD功能ctrl+g不会自动显示api


2、OD中的assic和unicode：
在OD中的unicode中0d 00 0a 00 为换行，如果用5c 6e的话，会是乱码，它表示\n\r。
在unicode下，中英文混排一个英文也要占2个字节呢，比如!要用01 ff。如果是在assic下，英文字符占一个字节。
在unicode下，OD编辑二进制数据时注意：小端存储数据的方式，如我(6211)，显示的时候会是 11 62方式。因为我们用的是x86机器。据说PowerPC用的是大端存储方式，就是人们自然识别多位数的方式。


3、XP系统里脱壳成功，但到了win7下就无法运行：
一、可能是程序的ASLR导致的
二、可能是IAT错误，修复IAT即可。