|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
网上好像找不到od源码 不运行调试程序怎么能叫动态调试？ |
|
|
ollydbg我觉得很好用，没觉得要多久啊 |
|
|
我也想过od会不会是实时反汇编 如果只反汇编指定内存段，有个问题不知道怎么解决 比如机器码15 90 90 90 90 如果从15 开始，汇编指令就应该是 add eax,90909090 如果从15后面开始，汇编指令就应该是3个nop指令 也就是说，起始地址不同，反汇编的结果就不同，并且可能一直错下去 |
|
|
我一直有个疑问，就是程序不是应该运行在系统上么，与鼠标啥的交互，比如鼠标点了某个按钮，程序执行逻辑，你用od调试，没人点那按钮，程序还会经过这个逻辑么。。 |
|
|
|
|
|
|
|
|
|
|
|
整个OD好像都是开源的GitHub上好像能找到。 |
