怎么判断哪儿个CALL会异常 F7跟进？
有没有 最笨的方法？
我是菜鸟 当然用最菜的办法 ：）
不会 每个CALL都 F7 看看吧？
程序已经被OD断下了  步过后 也不知道出没出现错误啊，难道真的要凭感觉吗？

以下是 《看雪精华7》里的

00846920  /$  55 push ebp
00846921  |.  8B>mov ebp,esp
00846923  |.  6A>push -1
00846925  |.  68>push Photosho.00EE1E7B             ;  SE 句柄安装
0084692A  |.  64>mov eax,dword ptr fs:[0]
00846930  |.  50 push eax
00846931  |.  64>mov dword ptr fs:[0],esp
00846938  |.  83>sub esp,24
0084693B  |.  53 push ebx
0084693C  |.  56 push esi
0084693D  |.  57 push edi
0084693E  |.  89>mov dword ptr ss:[ebp-10],esp
00846941  |.  8B>mov esi,ecx
00846943  |.  E8>call Photosho.00876050
00846948  |.  33>xor ebx,ebx
0084694A  |.  89>mov dword ptr ss:[ebp-4],ebx
0084694D  |.  E8>call Photosho.0077D2E0             ;  这里会异常跟进
00846952  |.  6A>push 4
00846954  |.  E8>call Photosho.00B97E30

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)