-
-
[旧帖] 有关od脚本的 0.00雪花
-
发表于: 2013-4-7 13:18
-
笨死了，搞了一早上没弄出来。。。
特来寻求大牛帮助。。。
===============================================
想法很简单，很单纯。。。。
载入程序，然后在kernel32，user32，ntdll 的代码段F2，F9之，
断下后，可以复制堆栈区的信息 包括堆栈区自动的注释到文件。
然后ALT+F9，返回到用户区，再次重复上面的。。。
特来寻求大牛帮助。。。
===============================================
想法很简单，很单纯。。。。
载入程序，然后在kernel32，user32，ntdll 的代码段F2，F9之，
断下后，可以复制堆栈区的信息 包括堆栈区自动的注释到文件。
然后ALT+F9，返回到用户区，再次重复上面的。。。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
