ollydbg中如何确定是哪个CALL进入到断下的代码？-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] ollydbg中如何确定是哪个CALL进入到断下的代码？ 0.00雪花

发表于: 2010-2-17 22:00 4700

[旧帖] ollydbg中如何确定是哪个CALL进入到断下的代码？ 0.00雪花

qiqizhu

活跃值

2010-2-17 22:00

4700

如图，0047426C是个子进程，我想知道，当前调试的情况下，确定是从哪个CALL中过来的。
调用这个子进程的实在是太多了，如何确定是从哪里跳过来呢？

[注意]看雪招聘，专注安全领域的专业人才平台！

上传的附件：

捕获.PNG （27.58kb，61次下载）

收藏・1

免费

支持

分享

最新回复 (8)
petnt 雪币： 485 活跃值： (12) 能力值： ( LV9，RANK：490 ) 在线值：发帖 32 回帖 1215 粉丝 1 关注私信	petnt 12 2 楼看堆栈，返回去的地址在顶上呢 2010-2-17 22:10 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 3 楼右键 - 前往 - 上一个 2010-2-17 22:18 0
atkdef 雪币： 224 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	atkdef 4 楼在函数头（esp未改变之前），esp指向的即为调用的位置。当然，防君子不防小人。遇到 push 返回地址 jmp 函数入口这就郁闷了。。 2010-2-17 22:28 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 5 楼还可以 ctrl+F9 2010-2-17 23:14 0
xiilin 雪币： 401 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 35 回帖 792 粉丝 0 关注私信	xiilin 6 楼嗯，在堆栈有返回地址，或者Ctrl+F9直接跑出去这个call，上一句就是调用它的地方了。 2010-2-17 23:14 0
xiilin 雪币： 401 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 35 回帖 792 粉丝 0 关注私信	xiilin 7 楼哈哈，我比你晚了十几秒……看来训练打字速度很重要哇 2010-2-17 23:15 0
听风雪中雪币： 436 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 0 关注私信	听风雪中 8 楼楼主是如何显示最下一行的，我的怎么不行，是插件吗 2010-2-17 23:21 0
qiqizhu 雪币： 166 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 13 粉丝 0 关注私信	qiqizhu 9 楼找到最笨的办法，按F8，执行到它返回... 2010-2-18 00:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

qiqizhu

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区