---------------------------------------------------------------
按下 "Register" ,这时候程序遇到断点,停在以下地方
77E16544 > 55 PUSH EBP <---停在这里
77E16545 8BEC MOV EBP,ESP
---------------------------------------------------------------
以上是原文:按下F9,输入完后按"Register"
OD却没有回到:
77E16544 > 55 PUSH EBP <---停在这里
而是到了这里:
77D504EA > 8BFF mov edi, edi
77D504EC 55 push ebp
77D504ED 8BEC mov ebp, esp
77D504EF 833D BC04D777 0>cmp dword ptr [77D704BC], 0
77D504F6 74 24 je short 77D5051C
77D504F8 64:A1 18000000 mov eax, fs:[18]
77D504FE 6A 00 push 0
77D50500 FF70 24 push dword ptr [eax+24]
77D50503 68 240BD777 push 77D70B24
77D50508 FF15 C812D177 call [<&KERNEL32.InterlockedCompareEx>; kernel32.InterlockedCompareExchange
77D5050E 85C0 test eax, eax
77D50510 75 0A jnz short 77D5051C
77D50512 C705 200BD777 0>mov dword ptr [77D70B20], 1
77D5051C 6A 00 push 0
77D5051E FF75 14 push dword ptr [ebp+14]
77D50521 FF75 10 push dword ptr [ebp+10]
77D50524 FF75 0C push dword ptr [ebp+C]
77D50527 FF75 08 push dword ptr [ebp+8]
77D5052A E8 2D000000 call MessageBoxExA
77D5052F 5D pop ebp
77D50530 C2 1000 retn 10
77D50533 90 nop
77D50534 90 nop
77D50535 90 nop
77D50536 90 nop
-----------------------------------------------------------
这是怎么回事?
我是新手~
第一次~
有很多不懂~
望包涵,谢谢!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课