能力值:
( LV2,RANK:15 )
|
-
-
51 楼
NND,这帖子内容掌握了,谢谢楼主了
|
能力值:
( LV2,RANK:10 )
|
-
-
52 楼
我们单击选择函数入口后,可以看到CPU窗格下面的信息窗格中显示如下信息:
跳转来自 0041100F
——我的OD信息窗格中为啥没显示这条信息啊?
|
能力值:
( LV9,RANK:280 )
|
-
-
53 楼
1、请注意你的编译器版本与笔者是否相同(不要完全按照文中的操作去做,需要时应该有一些变通)
2、请检查你的od版本与设置,详情请参照35楼
|
能力值:
( LV2,RANK:10 )
|
-
-
54 楼
楼主,你好,我初学逆向,不太懂,请问用ollydbg加载程序时,我们默认ollydbg在调试设置里不是设为第一次暂停为winmain(若位置以知),那是不是加载完毕暂停的位置就是winmaini啊。
|
能力值:
( LV2,RANK:10 )
|
-
-
55 楼
这一系列的文章都不错哦
|
能力值:
( LV2,RANK:10 )
|
-
-
56 楼
真希望有人能做点过度性的文章
老实说楼主你的更适合刚学C语言,没有汇编基础,没有API基础的人
但是有了这些想要再进一步就难了,真希望有人能多做做这方面的文章,让大家都成为高手
|
能力值:
( LV2,RANK:10 )
|
-
-
57 楼
这个世界上太缺少lz这种人了
很少有作者会像lz这么细心的写得这么清楚的,严重支持
|
能力值:
( LV2,RANK:10 )
|
-
-
58 楼
转正后第一帖,纪念一下
|
能力值:
( LV2,RANK:10 )
|
-
-
59 楼
嗯,收藏了,呵呵
|
能力值:
( LV2,RANK:10 )
|
-
-
60 楼
非常感谢,学了不少东西。
|
能力值:
( LV12,RANK:230 )
|
-
-
61 楼
LZ,能否提供下你的OD的具体版本?或者最好打个包?
|
能力值:
( LV2,RANK:10 )
|
-
-
62 楼
刚开始学究看见这么好的文章谢谢
|
能力值:
( LV2,RANK:10 )
|
-
-
63 楼
mark一下
|
能力值:
( LV9,RANK:280 )
|
-
-
64 楼
我用的就是radasm里带的那个~~
|
能力值:
( LV2,RANK:10 )
|
-
-
65 楼
感谢lz写的文章。谈一下个人感受。
1。vs2005在OD跟踪的时候进入了Main但是没有“返回”的提示,但这估计是特别情况,原理了解我很高兴 :) 。
2。vc6的main的确好找多了。编译器在进步,同时也在变的复杂起来。
|
能力值:
( LV2,RANK:10 )
|
-
-
66 楼
mask一下,希望现在来学还来得及~谢谢楼主~
|
能力值:
( LV2,RANK:10 )
|
-
-
67 楼
标记学习,谢谢楼主的分享啊!
|
能力值:
( LV2,RANK:10 )
|
-
-
68 楼
留个脚印,很精彩!
为什么多了那么多JMP.....????
|
能力值:
( LV2,RANK:10 )
|
-
-
69 楼
谢谢,楼主的教程了
|
能力值:
( LV2,RANK:10 )
|
-
-
70 楼
受教了。。。。。。。。。。。。
|
能力值:
( LV3,RANK:20 )
|
-
-
71 楼
有一点点收获
|
能力值:
( LV2,RANK:10 )
|
-
-
72 楼
非常不错,学习了
|
能力值:
( LV2,RANK:10 )
|
-
-
73 楼
谢谢正在学习中!
|
能力值:
( LV2,RANK:10 )
|
-
-
74 楼
学习学习,谢谢
|
能力值:
( LV4,RANK:50 )
|
-
-
75 楼
呵呵,第一篇文章搞了我老半天,学到不少东西,换了N个OD版本,发现源版的英文版可以显示跳转来自 0041100F,不知道是什么原因,我也用的是楼主一样的OD,但就是不显示。。。跟着35楼的方法试了才找到的,非常感谢楼主。
|
|
|