首页
社区
课程
招聘
[旧帖] OD调试多线程 0.00雪花
发表于: 2013-1-1 23:56 9099

[旧帖] OD调试多线程 0.00雪花

2013-1-1 23:56
9099
大家好,新手又遇到问题了,百度谷歌无解,在此发帖求教,希望各位给个指导,最起码给个解决问题的思路,小弟先谢过了。
一个程序运行以后,会调用CreateThread创建多个线程,创建的线程会在OD的线程窗口中被列出,如图:

虽然OD线程窗口中有一项入口,但是,都是系统入口啊,请问,能不能通过这个窗口,找到线程相对应的代码呢?
还有一个问题:OD中怎么设定,修改过的内存  和其他内存 颜色不一样呢,就像CE中的
功能。
求教。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
看一下。。。
2013-1-2 00:41
0
雪    币: 79
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
不是像CreateThread之类的有参数吗?可以根据这个函数地址找到线程运行的代码啊!可以先在IDA中找到函数地址,然后转换成OD中的地址,这样也许有些麻烦,但是应该看的清楚点。毕竟IDA中图形化了,稍微清楚点。
2013-1-2 00:59
0
游客
登录 | 注册 方可回帖
返回
//