问一个关于od中f7步入的问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (14)
泥芭雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 252 粉丝 0 关注私信	泥芭 2 楼有CALL就能步入，没CALL就不能步入 OD不能调试内核函数 2009-12-21 11:49 0
北国苍鹰雪币： 105 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 96 粉丝 0 关注私信	北国苍鹰 3 楼并不是所有的CALL都要进的，像kenerl32.函数名，user32.函数名，MSVCRT.函数名都不需要进，因为这些都是系统函数，由Microsoft自己定义的（您可以进去看看函数是如何实现的），像CALL+（地址或者文件名.地址~~是OLLYDBG.INI配置的不同）的一定要进去看看，没有什么按Ctrl+F9返回，是经验，多实践，多练习，你就会进步的。这个分我要了 2009-12-21 12:29 0
风林雪币： 233 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 180 粉丝 0 关注私信	风林 4 楼楼上正解，并不是所有的CALL都要进。 2009-12-21 12:50 0
芳草碧连雪币： 290 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 327 粉丝 0 关注私信	芳草碧连 5 楼这个…… 需要经验一般系统函数就用不用F7进了 2009-12-21 14:45 0
vanloon 雪币： 56 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 27 粉丝 0 关注私信	vanloon 6 楼哈哈` 大家好好学习吧 2009-12-22 08:34 0
scarin 雪币： 12 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 26 粉丝 1 关注私信	scarin 7 楼如果是系统调用的函数，那就不要进去了 2009-12-22 12:40 0
达文西雪币： 1632 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 1328 粉丝 0 关注私信	达文西 8 楼系统函数就不用F7进了领分 2009-12-22 13:29 0
blueapplez 雪币： 458 活跃值： (421) 能力值： ( LV9，RANK：610 ) 在线值：发帖 90 回帖 1047 粉丝 6 关注私信	blueapplez 14 9 楼系统函数就不用F7进了，F8过去就ok了~ 我也领分 2009-12-22 16:21 0
wmfeel 雪币： 53 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 32 粉丝 0 关注私信	wmfeel 10 楼只要看到像API函数的就不用进了我也领分 2009-12-22 17:45 0
pcr 雪币： 47 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	pcr 11 楼 F7是call就能进 2009-12-22 23:13 0
cosmiker 雪币： 232 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 37 粉丝 0 关注私信	cosmiker 12 楼 F7是call就能进冒失不能吧。不光是系统的，就是软件作者自己的鞋dll你想跟进都不太好跟进吧。 2009-12-23 10:36 0
寞落王子雪币： 10 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 52 粉丝 0 关注私信	寞落王子 13 楼是f7 还是f8 要看你的经验了，你f8跑飞了，那不f7你能怎么办？ 2009-12-23 13:53 0
IBMLover 雪币： 43 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 155 粉丝 0 关注私信	IBMLover 14 楼抱歉可能是我问错了，我问的是最终什么样的函数按f7就进不去了，是内核函数吗？一般是什么样的？ 2009-12-28 09:02 0
黄泉雪币： 53 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	黄泉 15 楼是call都可以步入不过winAPI的函数call一般都不会步入因为反正都知道是干啥的 2009-12-28 11:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (14)
泥芭雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 252 粉丝 0 关注私信	泥芭 2 楼有CALL就能步入，没CALL就不能步入 OD不能调试内核函数 2009-12-21 11:49 0
北国苍鹰雪币： 105 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 96 粉丝 0 关注私信	北国苍鹰 3 楼并不是所有的CALL都要进的，像kenerl32.函数名，user32.函数名，MSVCRT.函数名都不需要进，因为这些都是系统函数，由Microsoft自己定义的（您可以进去看看函数是如何实现的），像CALL+（地址或者文件名.地址~~是OLLYDBG.INI配置的不同）的一定要进去看看，没有什么按Ctrl+F9返回，是经验，多实践，多练习，你就会进步的。这个分我要了 2009-12-21 12:29 0
风林雪币： 233 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 180 粉丝 0 关注私信	风林 4 楼楼上正解，并不是所有的CALL都要进。 2009-12-21 12:50 0
芳草碧连雪币： 290 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 327 粉丝 0 关注私信	芳草碧连 5 楼这个…… 需要经验一般系统函数就用不用F7进了 2009-12-21 14:45 0
vanloon 雪币： 56 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 27 粉丝 0 关注私信	vanloon 6 楼哈哈` 大家好好学习吧 2009-12-22 08:34 0
scarin 雪币： 12 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 26 粉丝 1 关注私信	scarin 7 楼如果是系统调用的函数，那就不要进去了 2009-12-22 12:40 0
达文西雪币： 1632 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 1328 粉丝 0 关注私信	达文西 8 楼系统函数就不用F7进了领分 2009-12-22 13:29 0
blueapplez 雪币： 458 活跃值： (421) 能力值： ( LV9，RANK：610 ) 在线值：发帖 90 回帖 1047 粉丝 6 关注私信	blueapplez 14 9 楼系统函数就不用F7进了，F8过去就ok了~ 我也领分 2009-12-22 16:21 0
wmfeel 雪币： 53 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 32 粉丝 0 关注私信	wmfeel 10 楼只要看到像API函数的就不用进了我也领分 2009-12-22 17:45 0
pcr 雪币： 47 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	pcr 11 楼 F7是call就能进 2009-12-22 23:13 0
cosmiker 雪币： 232 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 37 粉丝 0 关注私信	cosmiker 12 楼 F7是call就能进冒失不能吧。不光是系统的，就是软件作者自己的鞋dll你想跟进都不太好跟进吧。 2009-12-23 10:36 0
寞落王子雪币： 10 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 52 粉丝 0 关注私信	寞落王子 13 楼是f7 还是f8 要看你的经验了，你f8跑飞了，那不f7你能怎么办？ 2009-12-23 13:53 0
IBMLover 雪币： 43 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 155 粉丝 0 关注私信	IBMLover 14 楼抱歉可能是我问错了，我问的是最终什么样的函数按f7就进不去了，是内核函数吗？一般是什么样的？ 2009-12-28 09:02 0
黄泉雪币： 53 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	黄泉 15 楼是call都可以步入不过winAPI的函数call一般都不会步入因为反正都知道是干啥的 2009-12-28 11:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] 问一个关于od中f7步入的问题 0.00雪花