摘要: 1、附加(入口地址) 一按 F9,就出错退出了... 2、打开(入口地址) 一按 F9,就出错退出了... 每次,OD看到的入口地址 还都不一样... 2.1、 2.2、 3、 把 插件去掉的话,可以运行起来,但是 每次的 入口地址 还是不同... 4、 5、 阅读全文
posted @ 2016-05-17 17:25 DebugSkill 阅读(182) 评论(0) 推荐(0) 编辑
摘要: 走路CALL 及 相关分析 (a)、分析走路状态开关 (b)、测试走路CALL (c)、确定功能CALL及参数 ZC: 本课中,找CALL的过程 比较曲折,精神/经验/手法 值得学习 ZC: 所有的参数 都去看看 指向的是什么数据,没准就能看到点什么...就像本课里面的鼠标坐标... ZC: 【01 阅读全文
posted @ 2016-05-17 10:14 DebugSkill 阅读(166) 评论(0) 推荐(0) 编辑