-
-
[旧帖]
请高手指点如何判断哪个CALL异常[求助]
0.00雪花
-
发表于:
2006-2-12 15:57
4349
-
[旧帖] 请高手指点如何判断哪个CALL异常[求助]
0.00雪花
怎么判断哪儿个CALL会异常 F7跟进?
有没有 最笨的方法?
我是菜鸟 当然用最菜的办法 :)
不会 每个CALL都 F7 看看吧?
程序已经被OD断下了 步过后 也不知道出没出现错误啊,难道真的要凭感觉吗?
以下是 《看雪精华7》里的
00846920 /$ 55 push ebp
00846921 |. 8B>mov ebp,esp
00846923 |. 6A>push -1
00846925 |. 68>push Photosho.00EE1E7B ; SE 句柄安装
0084692A |. 64>mov eax,dword ptr fs:[0]
00846930 |. 50 push eax
00846931 |. 64>mov dword ptr fs:[0],esp
00846938 |. 83>sub esp,24
0084693B |. 53 push ebx
0084693C |. 56 push esi
0084693D |. 57 push edi
0084693E |. 89>mov dword ptr ss:[ebp-10],esp
00846941 |. 8B>mov esi,ecx
00846943 |. E8>call Photosho.00876050
00846948 |. 33>xor ebx,ebx
0084694A |. 89>mov dword ptr ss:[ebp-4],ebx
0084694D |. E8>call Photosho.0077D2E0 ; 这里会异常跟进
00846952 |. 6A>push 4
00846954 |. E8>call Photosho.00B97E30
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课