|
|
|---|---|
|
|
参考这个截图：
|
|
|
|
|
|
[QUOTE]最初由 fly 发布
参考这个截图： 不好意思!小弟可能说的不够准确,弟经由 FLY 版主阁下的指导后已经学会了如何利用 API 函数进而在转存中判断 IAT 的地址及大小,现在问题是找不到 API 函数,如下图(光棒处是入口点OEP),底下注解一栏处全都光溜溜的,看不到任何一个被程序调用的 API 函数,该如何技巧的将他找出来呢?小弟静候指教,谢谢您 
|
|
|
|
|
|
TO peaceworld:
向下找 肯定有 [/QUOTE] 谢谢 FLY 版主,小弟试着上下滚动卷轴果然找到了程序调用的函数,谢谢阁下的指导建议,谢谢 ________________________________________________________________ TO auser:请你在od左下角的转存窗体中点击鼠标又键,将显示模式设定如下图,将可一目了然,开始与结束地址则如FLY版主所说的一样, 
|
|
|
|
|
|
最初由 dINO 发布 设置Ollydbg的显示选项：颜色、代码突出显示 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
