-
-
OD调试使用F8步过的时候经常跳到非代码段式什么问题?
-
发表于:
2011-1-25 13:08
5534
-
OD调试使用F8步过的时候经常跳到非代码段式什么问题?
00463F9F CC INT3
00463FA0 /$ 53 PUSH EBX
00463FA1 |. 56 PUSH ESI
00463FA2 |. 57 PUSH EDI
00463FA3 |. 8BF9 MOV EDI,ECX
00463FA5 |. 8B0D C8A55300 MOV ECX,DWORD PTR DS:[53A5C8]
00463FAB |. 8B01 MOV EAX,DWORD PTR DS:[ECX]
00463FAD |. FF90 A8000000 CALL DWORD PTR DS:[EAX+A8]
00463FB3 |. 85C0 TEST EAX,EAX
断点设在4963fa0,用f8步过的时候,会跳到12e1d5
0012E1CE 0000 ADD BYTE PTR DS:[EAX],AL
0012E1D0 0000 ADD BYTE PTR DS:[EAX],AL
0012E1D2 0000 ADD BYTE PTR DS:[EAX],AL
0012E1D4 60 PUSHAD
0012E1D5 9C PUSHFD
0012E1D6 68 B4DF1200 PUSH 12DFB4
0012E1DB E8 60FDFFFF CALL 0012DF40
0012E1E0 9D POPFD
0012E1E1 61 POPAD
0012E1E2 81C4 E0020000 ADD ESP,2E0
0012E1E8 - E9 B35D3300 JMP UnInstal.00463FA0
请问是什么问题呢?
谢谢
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课