OllyDbg on win7 64 bit

Question

我一直在学习lena151的逆向工程教程，除了开箱之外，一切都很顺利。我在一台64位的Windows7机器上运行olly，它运行得很好，除了在跳转后EP总是"JMP 71B00000"时，一个地址被移动到EAX，然后另一个地址移动到ECX。对ECX进行了调用，我得到了一个无法传递给程序的异常。不过，只有当我从EP中提取代码时才会发生这种情况。有人能向我解释一下这是什么吗？

Answer 1

Ollydbg无法为64位处理器反汇编二进制文件。我认为您最好使用运行x86_32系统的虚拟机。

来自OllyDbg 2.0的页面：

再说一遍：不，这个版本在Win64下不起作用！