首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
OD 的F9做了什么工作 想模拟F9实现一个功能
发表于: 2012-11-21 21:09 4420

OD 的F9做了什么工作 想模拟F9实现一个功能

kgdusretg 活跃值
2012-11-21 21:09
4420
OD加载一个程序后 ，然后在某处下个断点（如何内存写入断点），在某处有内存写入， 程序会暂停下来，然后按F9程序就可以 继续运行，那么我想知道 OD的F9里面，做了些什么功能，才可以让程序继续运行的，是简单的 ResumeProcess，还是做了其它操作 ，期待高手来回答！

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (4)
半斤八兩
雪    币： 223
活跃值： (516)
能力值： ( LV13，RANK：520 )
在线值：
发帖
回帖
粉丝
私信
2 楼
OD可不像你想象中的这样工作的.
OD是用的M$给出的debug function.
当然了,你说的 resumeprocess & resumethread 也能实现.
只是OD不是你说的方法运行的.  :)
2012-11-22 00:18
0
大菜一号
雪    币： 424
活跃值： (10)
能力值： ( LV9，RANK：850 )
在线值：
发帖
回帖
粉丝
私信
3 楼
ContinueDebugEvent

f9需要先判断当前暂停的eip是否有断点，有断点就开启单步，在下个单步处恢复原来的断点再次ContinueDebugEvent
2012-11-22 13:29
0
kgdusretg
雪    币： 332
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
嗯，谢谢帮助，十分感谢
2012-11-23 19:45
0
hrpirip
雪    币： 55
活跃值： (519)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
5 楼
yeah，you are right。
2012-11-23 23:09
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//