首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
付费问答
发新帖
1
0
[旧帖]
ollydbg中如何确定是哪个CALL进入到断下的代码?
0.00雪花
发表于: 2010-2-17 22:00
4552
[旧帖]
ollydbg中如何确定是哪个CALL进入到断下的代码?
0.00雪花
qiqizhu
2010-2-17 22:00
4552
如图,0047426C是个子进程,我想知道,当前调试的情况下,确定是从哪个CALL中过来的。
调用这个子进程的实在是太多了,如何确定是从哪里跳过来呢?
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
上传的附件:
捕获.PNG
(27.58kb,61次下载)
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
8
)
petnt
雪 币:
485
活跃值:
(12)
能力值:
( LV9,RANK:490 )
在线值:
发帖
32
回帖
1215
粉丝
1
关注
私信
petnt
12
2
楼
看堆栈,返回去的地址在顶上呢
2010-2-17 22:10
0
zapline
雪 币:
2362
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
66
回帖
2376
粉丝
0
关注
私信
zapline
3
楼
右键 - 前往 - 上一个
2010-2-17 22:18
0
atkdef
雪 币:
224
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
6
粉丝
0
关注
私信
atkdef
4
楼
在函数头(esp未改变之前),esp指向的即为调用的位置。
当然,防君子不防小人。
遇到
push 返回地址
jmp 函数入口
这就郁闷了。。
2010-2-17 22:28
0
zapline
雪 币:
2362
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
66
回帖
2376
粉丝
0
关注
私信
zapline
5
楼
还可以 ctrl+F9
2010-2-17 23:14
0
xiilin
雪 币:
401
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
35
回帖
792
粉丝
0
关注
私信
xiilin
6
楼
嗯,在堆栈有返回地址,或者Ctrl+F9直接跑出去这个call,上一句就是调用它的地方了。
2010-2-17 23:14
0
xiilin
雪 币:
401
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
35
回帖
792
粉丝
0
关注
私信
xiilin
7
楼
哈哈,我比你晚了十几秒……看来训练打字速度很重要哇
2010-2-17 23:15
0
听风雪中
雪 币:
436
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
32
粉丝
0
关注
私信
听风雪中
8
楼
楼主是如何显示最下一行的,我的怎么不行,是插件吗
2010-2-17 23:21
0
qiqizhu
雪 币:
166
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
13
粉丝
0
关注
私信
qiqizhu
9
楼
找到最笨的办法,按F8,执行到它返回...
2010-2-18 00:33
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
qiqizhu
2
发帖
13
回帖
10
RANK
关注
私信
他的文章
[求助]如何读取其它进程窗口中的非标准化控件中的数据?
3294
ollydbg中如何确定是哪个CALL进入到断下的代码?
4553
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
BlueT
kiu
jgubao
Lancia
petnt
liukun
chow
lookice
arsionkx
疯子
bridgeic
azul
magicman
atkdef
lhrdl
lonefa
isiah
myistank
wonderu
zapline
roofers
piaoma
忘记过A
Ella
dozhyuy
天知道
qiqizhu
Tweek
catface
牧羊汉
numjdg
jimsshom
StephenT
recopa
wuzhidao
tokiii
demoscene
sflin
xiilin
weixiujock
xlbr
wmwmwm
cbtk
cplahk
chinalgy
听风雪中
上官欧阳
晕仙同志
typeqq
fzgyy
tyysure
iny
好人one个
~吼吼~
lhfmyz
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部