首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]已知函数名（应用程序自定义），如何下断？
发表于: 2005-7-20 14:09 3685

[求助]已知函数名（应用程序自定义），如何下断？

endofcool 活跃值
2005-7-20 14:09
3685
已知某程序自定义函数名，并且在OD的16进制中可以看到该函数名（一大堆的函数名在一起），请问怎样找到该函数对应的执行代码。
Peid查看无壳，VC++6.0编写。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (5)
baby2008
雪    币： 442
活跃值： (1216)
能力值： ( LV12，RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
2 楼
试试: 搜索->当前模块中的名称(标签)
2005-7-20 14:36
0
endofcool
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢，已试过，能搜到的都是系统DLL里面的函数，我想要的找不到
又试了试  搜索->全部模块中的名称(标签)，按PAGEDOWN按到手酸，估计有1000多个，不过还是没找到
2005-7-20 14:54
0
endofcool
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
自己找到了函数对应的代码
其实我看到的是函数使用错误的出错提示，搜索其前面的地址，看哪个地方调用了，就可以追溯到此函数的代码。
再次感谢baby2008的帮助
2005-7-20 16:38
0
endofcool
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
call中带call，call中带call........
call了10几层
F7跟到头晕，没头绪了
2005-7-20 21:44
0
baby2008
雪    币： 442
活跃值： (1216)
能力值： ( LV12，RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
6 楼
坚持就是胜利,另外不是每个Call都要看的. 鼓励一下
2005-7-20 21:47
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//