F7 F8 问题-经典问答-看雪-安全社区|安全招聘|kanxue.com

F7 F8 问题

2006-9-25 16:09 4148

F7 F8 问题

keguazi

2006-9-25 16:09

4148

我有点疑惑

F8步过远程Call
F7步过近程Call

“00417006” E8 00000000 CALL ped.“0041700B” F7步过
我是这样理解的当“00417006－0041700B“相隔比较远时我用F8,相隔较近我用F7

0041706A E8 FF000000 CALL ped.0041716E F4到这里,F8步过远程Call

不知道是不是这么理解的，望各位高手指点一下我这个菜鸟

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

点赞・0

打赏

最新回复 (2)
kanxue 雪币： 32403 活跃值： (18850) 能力值： (RANK：350 ) 在线值：发帖 1826 回帖 15216 粉丝 488 关注私信	kanxue 8 2006-9-25 16:55 2 楼 0 可以这么理解。 00417006” E8 00000000 CALL 0041700B //调用的地址很近时，就用F7,按F8,有时跟“飞”（程序运行起来，效果类似于F9）
keguazi 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	keguazi 2006-9-25 17:40 3 楼 0 近到什么程度（有什么限制之类的）我也这么想的，但是我看了一些实例以后，调用之间明明很近，但是他不是用的F7，而用F8（应该用这种情况吧）谢谢了
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

keguazi

发帖

回帖

RANK

关注

私信

他的文章

F7 F8 问题

[求助]borland delphi <setup?>

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
kanxue 雪币： 32403 活跃值： (18850) 能力值： (RANK：350 ) 在线值：发帖 1826 回帖 15216 粉丝 488 关注私信	kanxue 8 2006-9-25 16:55 2 楼 0 可以这么理解。 00417006” E8 00000000 CALL 0041700B //调用的地址很近时，就用F7,按F8,有时跟“飞”（程序运行起来，效果类似于F9）
keguazi 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	keguazi 2006-9-25 17:40 3 楼 0 近到什么程度（有什么限制之类的）我也这么想的，但是我看了一些实例以后，调用之间明明很近，但是他不是用的F7，而用F8（应该用这种情况吧）谢谢了
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复