-
-
请问在OD中如何内存镜像？
-
发表于:
2005-3-7 22:09
5888
-
请问在OD中如何内存镜像？
就像下面的这个一样：
内存镜像，项目 27
地址=01001000
大小=00007000 (28672.)
Owner=NOTEPAD 01000000
区段=.text
包含=code //老规矩了，在这里下内存断点 ，f9运行
类型=Imag 01001008
访问=RW CopyOnWr
初始访问=RWE
01006AE0 6A 70 PUSH 70 //很脸熟吧，用loadpe和impr就可以dump和修复了，运行正常。
01006AE2 68 88180001 PUSH NOTEPAD.01001888
01006AE7 E8 BC010000 CALL NOTEPAD.01006CA8
01006AEC 33DB XOR EBX,EBX
01006AEE 53 PUSH EBX
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
