首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]OD调试，软件读取文件的代码
发表于: 2012-9-11 10:26 4603

[求助]OD调试，软件读取文件的代码

帝高阳 活跃值
2012-9-11 10:26
4603
用OD调试软件，已知软件读取某个文件，OD怎么设置，才能找到此软件读取该文件时，所调用代码？有哪位大牛提供个思路或者建议，万分感谢！

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (4)
liuyq
雪    币： 285
活跃值： (16)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
在CreateFileW里下断
2012-9-11 11:01
0
帝高阳
雪    币： 15
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
[QUOTE=liuyq;1101053]在CreateFileW里下断[/QUOTE

好复杂呀，代码里头各种Call createfileW,而且不同的模块调用Call createfileW。
2012-9-11 15:05
0
小调调
雪    币： 3263
活跃值： (3306)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
4 楼
没办法,这是最快定位到调用的模块~
2012-9-11 15:13
0
帝高阳
雪    币： 15
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
为了方便跟踪，我在不同地方下了断点和注释。退出后，再次打开，结果注释和断点都不见了，一个早上的辛苦全白费了。在“选项”，“界面选项”已经选择了“备份以前的.UDD文件”。既然已经保存了注释，为啥重新打开，又没有了呢？？
2012-9-11 16:07
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//