首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
2
0
[求助]小菜求助各位前辈:请问Ollydbg怎么标记出全部已分析的函数?
发表于: 2012-2-12 12:13
5357
[求助]小菜求助各位前辈:请问Ollydbg怎么标记出全部已分析的函数?
碧水秋沙
2012-2-12 12:13
5357
大家新年好~ 请教各位前辈:
Ollydbg中,分析完一个函数(如 0040EC33)之后,如何快速识别其他调用这个函数的地方? 用地址表示函数真是头疼呀,每次分析完一个函数之后,到了下次调用这个函数的地方总是忘记或者搞混又跟进去了,实际上是没必要再跟进去的。 因此向各位前辈们请教一下,怎么标记出已分析的函数呀?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
2
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
4
)
zbzb
雪 币:
59
活跃值:
(1481)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
377
粉丝
0
关注
私信
zbzb
2
楼
点函数头,然后ctrl+R
2012-2-12 12:26
0
碧水秋沙
雪 币:
102
活跃值:
(462)
能力值:
( LV2,RANK:10 )
在线值:
发帖
10
回帖
40
粉丝
2
关注
私信
碧水秋沙
3
楼
Ctrl-R可以查出来全部引用这个函数的地方。不过能否给它重命名呢?老是面对着一堆函数地址表示的名称不太习惯(特别是函数数量多的时候,用地址去表示每个函数太累眼睛了),最好分析完一个函数之后可以给它重命名。
2012-2-12 12:36
0
金罡
雪 币:
1489
活跃值:
(993)
能力值:
( LV8,RANK:130 )
在线值:
发帖
13
回帖
367
粉丝
103
关注
私信
金罡
2
4
楼
我来给LZ上点图吧.
第二张图看不清楚,注意在call开始的地方显示$符号,表示有其他call调用此call.
上传的附件:
1.jpg
(73.77kb,59次下载)
2.jpg
(123.83kb,57次下载)
3.jpg
(73.03kb,59次下载)
2012-2-12 12:46
0
碧水秋沙
雪 币:
102
活跃值:
(462)
能力值:
( LV2,RANK:10 )
在线值:
发帖
10
回帖
40
粉丝
2
关注
私信
碧水秋沙
5
楼
哇~~~ 图文并茂,感谢楼上各位朋友指点!祝大家在新的一年里财源滚滚福星高照啊~~ 哈哈
2012-2-12 13:06
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
碧水秋沙
10
发帖
40
回帖
10
RANK
关注
私信
他的文章
[求助]minifilter怎么获取当前正在读写的文件和对应的进程信息?
7057
进程保护,对Win10任务管理器”进程“选项卡无效?
7370
[求助]minifilter怎么拦截进程启动参数?
9712
[已解决] 怎么设置应用程序用system账号开机自启?
6422
[已解决]驱动内核态怎么调用应用层的函数?
6537
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部