首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]请问OD能断下window 所有API吗？
发表于: 2015-4-11 01:46 4748

[求助]请问OD能断下window 所有API吗？

pe初学者 活跃值
2015-4-11 01:46
4748
断API是什么原理？理论上所有api都能下断吗？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (7)
维和部队
雪    币： 31
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
断API实际上其实也就跟普通的断点差不多  一般都是int3断点，原理就是 获取到API的地址 然后在该地址写入CC，在断点表登记 发生异常时 查表。论坛有很多调试器源码  你好好看下代码就知道了
2015-4-11 06:01
0
pe初学者
雪    币： 75
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
哦，那这么说所有的API都能下断了？
2015-4-11 11:53
0
menglv
雪    币： 10617
活跃值： (3539)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
4 楼
你断下所以api，就意味着你会不断的中断。
2015-4-11 17:18
0
维和部队
雪    币： 31
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
理论上是 不过一般不会这么做  都是提供关键的API
2015-4-13 16:07
0
duanqiang
雪    币： 8
活跃值： (120)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
断多了没啥用，只需要关键call其他都是多余的；而且关键call不一定会api
2015-4-13 19:20
0
云云落落
雪    币： 30
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
看高人回答，求解
2015-4-13 19:27
0
codebox
雪    币： 8
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
无法对某些调试子系统API下断 引发蓝屏或调试器工作异常
2015-4-13 21:12
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//