脱壳_详细_OD命令

1、第2课

　　【3090】【10:18】"tc eip<00430000"，此时 OD的左上角 显示 "跟踪"两个字

2、第3课

　　【2500】【08:20】at命令："at GetVersion"

3、第4课

　　【760】【04:13】OD命令"d 425210"

　　　　ZC: "d 425210" 和 "dd 425210" 效果差不多，不知有何区别？还是说"d"后面不跟"w"/"c"/"d"等(如"dd"/"dc"/"dw"等)的话，默认就是"dd"?

4、ZC: 硬件断点

　　4.1、"he 指令所在地址" ==> 硬件执行断点

　　4.2、"hr ????????" ==> 硬件访问断点

　　4.3、"hw ????????" ==> 硬件写入断点

5、

6、

7、

8、