|
|
|---|---|
|
|
|
|
|
兄弟很早啊。
目测如果不是mov ebp，esp这样开头的就断不下来拉。 
|
|
|
|
|
|
|
|
|
各编译器编译出来的函数序言是一样的，在xp以以上版本序言是5个字节， mov edi, edi，push ebp，mov ebp, esp win2k以前系统函数的序言是3字节push ebp，mov ebp esp |
|
|
 很好的建议， 不过最近也没什么时间，各种忙...........
|
|
|
不过在调试某些exe可执行程序时发现没有函数特征，不知道为什么？
按特征搜索函数不是很好的方法，最好还是从CALL得到子过程来下断， 这个小程序主要是用来辅助windbg断驱动的，exe程序这样断就没意义了.. |
|
|
|
|
|
|
