http://bbs.pediy.com/showthread.php?t=6435&highlight=WinKawaks

按这里说的,载入EXE后,下hr 0012ffa4,

00732060 >  50              push    eax  //载入后停在这
00732061    51              push    ecx
00732062    52              push    edx
00732063    53              push    ebx
00732064    54              push    esp
00732065    55              push    ebp
00732066    56              push    esi
00732067    57              push    edi
00732068    E8 00000000     call    0073206D //按F9停在这

按F9
00732698    FFB5 30254000   push    dword ptr [ebp+402530]
0073269E    FF95 1F254000   call    dword ptr [ebp+40251F]
007326A4    0BC0            or      eax, eax
007326A6    74 08           je      short 007326B0
007326A8    FFD0            call    eax
007326AA    0BC0            or      eax, eax
007326AC    74 02           je      short 007326B0
007326AE    61              popad
007326AF    C3              retn  //停在这

按F9
77E57504    57              push    edi
77E57505    8B45 F8         mov     eax, dword ptr [ebp-8]
77E57508    8965 E8         mov     dword ptr [ebp-18], esp
77E5750B    50              push    eax       ;kernel32.77E53C55 // //停在这

按F9

这时程序已经退出了...

========================

载入EXE后,不下hr 0012ffa4,直接按F9,最后还是回退出

OD提示说"已终停"

是我的方法错误吗??

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课