首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 简单的一个代码 如何跟踪哦 ，我使用OD经常就跟丢了 0.00雪花
发表于: 2010-11-13 09:48 3645

[旧帖] 简单的一个代码 如何跟踪哦 ，我使用OD经常就跟丢了 0.00雪花

wping 活跃值
2010-11-13 09:48
3645
if not DirectoryExists('d:\tsv') then begin
     showmessage('非法安装程序');
     application.Terminate;
   end;

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (8)
wping
雪    币： 212
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
暴力破解也挺好玩的  本来有一条指令被我用NOP没弄明白
把ret指令给弄没了
后来照葫芦画瓢  
给强行加上了这2条指令 后面的都没管
居然也能运行了
   8BE5                 mov     esp, ebp
   5D                     pop     ebp
   C3                     ret
2010-11-13 19:43
0
xiilin
雪    币： 401
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这怎么会跟丢？
2010-11-13 22:01
0
wping
雪    币： 212
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
唉，经常就跟到DLL里了
2010-11-13 22:02
0
heyuehui
雪    币： 211
活跃值： (77)
能力值： ( LV7，RANK：110 )
在线值：
发帖
回帖
粉丝
私信
5 楼
跟到DLL里是很正常的啊，程序运行的时候用到输入表函数都在dll里，继续跟就能回到程序的领空——也就是回到程序自身的代码中。。
2010-11-15 23:28
0
licyong
雪    币： 197
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
俺很菜，每次都跟丢~~~~
2010-11-16 08:42
0
mengyihong
雪    币： 7
活跃值： (31)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
7 楼
跟到系统的DLL领空时候可以执行到用户领空ALT+F9
2010-11-16 13:41
0
mengyihong
雪    币： 7
活跃值： (31)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
8 楼
进到系统DLL里的话通常都能回到下一条指令地址,当然也有例外
2010-11-16 13:41
0
游戏蛀虫
雪    币： 204
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
跟到DLL里面就 不停 按ctrl+F9  最终回到程序领空
或则 直接到CTRL+N 然后再EXE模块的。text下段。按F9直接到程序领空
2010-11-16 14:18
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//