首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]关于od一个功能的实现
发表于: 2014-2-15 22:30 3790

[求助]关于od一个功能的实现

linkto 活跃值
2014-2-15 22:30
3790
如图

可以知道FS寄存器的值是0053
但是怎么知道其指向的值是7F7FD000
我只能想到一个方法就是创建远程线程来获得
但是这样是不是每次单步之后的时候都要创建一次线程,效率慢
不知道实际上是怎么做的

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (3)
Mxixihaha
雪    币： 4343
活跃值： (4328)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
Debug API
2014-2-15 22:44
0
aiwuxian
雪    币： 281
活跃值： (28)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
GetThreadContext 获得指定线程寄存器

段选择子抹去低3位为索引，到GDT或LDT查表
2014-2-16 01:05
0
linkto
雪    币： 15
活跃值： (28)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
4 楼
找到了GetThreadSelectorEntry这个api, 但是搞了好久才搞懂怎么用
2014-2-16 15:04
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//