|
|
|---|---|
|
|
|
|
|
最初由 nbw 发布 谢谢nbw老大的回答  ，但是这样断点下多了很麻烦，如果出现多级跳转的话跟踪起来有些费时。好像softice有运行追踪功能，这样可以把几次跳转的过程记录下来，不知道怎么开启运行追踪，softice文档里面也没有找到相关的说明，希望有高人能指点一下 
|
|
|
|
|
|
|
|
|
最初由 小楼 发布 刚查了一下文档，softice的回溯跟踪功能好像只能用于dos/9x。 我觉得一个稍简单的方法是先用ida反汇编，然后根据交叉参考和流程图大致看懂结构，知道加密算法的开始和结束地址然后再用softice调试。但是这是静态分析，：），暂时也找不到好的方法了 od不太熟悉，谢谢楼上几位大虾回答  
|
