首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
请教用OD暂停程序的问题
发表于: 2004-8-31 21:13 4682

请教用OD暂停程序的问题

moon 活跃值
5
2004-8-31 21:13
4682
在98下用OD调试一个程序，当出现一个消息框的时候，按一下F12暂停程序，会中断在调用MessageBoxA函数的下一行，这使我们能够非常快速地切入程序；可到了XP下，却不断在那里，而是断在系统里：

7FFE0302  sysenter
7FFE0304  retn    <====断在这里

    无法快速切入程序，请问高手这是个什么地方，有什么好办法能让在XP下也象在98下一样地快速切入程序吗？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・1
支持
分享
最新回复 (5)
Viruss
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
很简单呀，retn你不知道是什么意思吗？往下走啊
2004-8-31 23:23
0
moon
雪    币： 253
活跃值： (250)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
3 楼
按F7、F8均不能进入跟踪状态，无法从这个地方跟踪呀。
2004-9-1 08:51
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
4 楼
异常？

试试Alt+M打开内存查看窗口，在00401000的第2个区段上设置内存访问断点。
Shift+F9
2004-9-1 12:54
0
moon
雪    币： 253
活跃值： (250)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
5 楼
呵呵，不是异常。这在98下是一个通用的快速的方法，可到了XP下，无能为力了。
2004-9-1 14:42
0
likedust
雪    币： 186
活跃值： (26)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
不懂噢。
:p
2004-9-1 17:07
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//