首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
看雪社区
¥付费问答
发新帖
0
0
[旧帖]
问两个OD的基本使用问题。
0.00雪花
2007-12-8 11:58
3184
[旧帖]
问两个OD的基本使用问题。
0.00雪花
yuanquanb
2007-12-8 11:58
3184
在用OD反汇编程序时,想转到某个地址所在的指令处,现在我都是直接根据OD最左边的地址栏用拉的方法自已慢慢找,有没有什么办法,比如输一个地址,然后OD直接转到那里去的?另外问一下关于可执行模块的问题,有的模块基址比如是03650000H,但打开可执行模块的代码窗口,实际上最上面是从04620000H开始,再往上拉就没了,跟踪的时候发现03650000H至04620000H之间是有代码的,这又是怎么回事了?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
收藏
・
0
点赞
・
0
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
2
)
风林
雪 币:
233
活跃值:
(26)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
176
粉丝
0
关注
私信
风林
2007-12-8 12:10
2
楼
0
1、CTRL+G,输入你要到的地址。
2、有些是PE结构DIY过,但是一般我们以执行模块里的为准。
yuanquanb
雪 币:
200
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
21
回帖
61
粉丝
0
关注
私信
yuanquanb
2007-12-8 12:27
3
楼
0
第二个问题问一下,我就是在程序运行期间打开那个模板看的,只有从04XXXXXXH开始的,前面是没有的,只有跟踪的时候才有,以可执行模块为准,意思是指以跟踪到的代码为准?
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
yuanquanb
21
发帖
61
回帖
10
RANK
关注
私信
他的文章
关于程序中Timer的各种问题,欢迎版主大侠进。
3734
关于断下游戏中键盘输入的问题,达人请进,也欢迎大家进来讨论。
3174
这样的功能用run跟踪还是ODS实现比较好?发在那边没什么人回,希望版主大哥进来看下。
3635
关于如何确定内存中指令的起始地址的疑惑
4240
哪里可以找到windows加载PE文件的详细过程,到进程第一句代码开始运行时的详细资料?
11624
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
返回
顶部