首页
社区
课程
招聘
[旧帖] 请高手指点如何判断哪个CALL异常[求助] 0.00雪花
2006-2-12 15:57 4242

[旧帖] 请高手指点如何判断哪个CALL异常[求助] 0.00雪花

2006-2-12 15:57
4242
怎么判断哪儿个CALL会异常 F7跟进?
有没有 最笨的方法?
我是菜鸟 当然用最菜的办法 :)
不会 每个CALL都 F7 看看吧?
程序已经被OD断下了  步过后 也不知道出没出现错误啊,难道真的要凭感觉吗?

以下是 《看雪精华7》里的

00846920  /$  55 push ebp
00846921  |.  8B>mov ebp,esp
00846923  |.  6A>push -1
00846925  |.  68>push Photosho.00EE1E7B             ;  SE 句柄安装
0084692A  |.  64>mov eax,dword ptr fs:[0]
00846930  |.  50 push eax
00846931  |.  64>mov dword ptr fs:[0],esp
00846938  |.  83>sub esp,24
0084693B  |.  53 push ebx
0084693C  |.  56 push esi
0084693D  |.  57 push edi
0084693E  |.  89>mov dword ptr ss:[ebp-10],esp
00846941  |.  8B>mov esi,ecx
00846943  |.  E8>call Photosho.00876050
00846948  |.  33>xor ebx,ebx
0084694A  |.  89>mov dword ptr ss:[ebp-4],ebx
0084694D  |.  E8>call Photosho.0077D2E0             ;  这里会异常跟进
00846952  |.  6A>push 4
00846954  |.  E8>call Photosho.00B97E30

[培训]《安卓高级研修班(网课)》月薪三万计划,掌 握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞0
打赏
分享
最新回复 (1)
雪    币: 331
活跃值: (56)
能力值: ( LV13,RANK:410 )
在线值:
发帖
回帖
粉丝
Isaiah 10 2006-2-15 02:34
2
0
OD有异常纪录
可以看见什么地址的什么操作引起了异常
游客
登录 | 注册 方可回帖
返回