首页
社区
课程
招聘
[旧帖] OD调试多线程 0.00雪花
发表于: 2013-1-1 23:56 9030

[旧帖] OD调试多线程 0.00雪花

2013-1-1 23:56
9030
大家好,新手又遇到问题了,百度谷歌无解,在此发帖求教,希望各位给个指导,最起码给个解决问题的思路,小弟先谢过了。
一个程序运行以后,会调用CreateThread创建多个线程,创建的线程会在OD的线程窗口中被列出,如图:

虽然OD线程窗口中有一项入口,但是,都是系统入口啊,请问,能不能通过这个窗口,找到线程相对应的代码呢?
还有一个问题:OD中怎么设定,修改过的内存  和其他内存 颜色不一样呢,就像CE中的
功能。
求教。

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

上传的附件:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
看一下。。。
2013-1-2 00:41
0
雪    币: 79
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
不是像CreateThread之类的有参数吗?可以根据这个函数地址找到线程运行的代码啊!可以先在IDA中找到函数地址,然后转换成OD中的地址,这样也许有些麻烦,但是应该看的清楚点。毕竟IDA中图形化了,稍微清楚点。
2013-1-2 00:59
0
游客
登录 | 注册 方可回帖
返回
//