[求助]请问OD中bp VirutalFree是什么意思?-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
迷茫小猪雪币： 193 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 49 回帖 151 粉丝 0 关注私信	迷茫小猪 2 楼我也想知道,帮你顶 2008-1-9 20:48 0
bithaha 雪币： 1505 能力值： (RANK：210 ) 在线值：发帖 66 回帖 933 粉丝 4 关注私信	bithaha 5 3 楼断的是kernel32里面的VirtualFree函数的第一个命令处,不是在调用函数处. 不一定非要当前模块中有这样一个函数才能断下,程序没用这个函数也能断的（只要要加载kernel32）查看当前模块的函数可以Ctrl+N或者查找：所有模块间的调用 2008-1-9 21:19 0
wlxqy 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 33 粉丝 0 关注私信	wlxqy 4 楼谢谢，请问一般什么情况下会在这个地方下断点？ 2008-1-10 19:39 0
李敬利雪币： 236 活跃值： (16) 能力值： ( LV6，RANK：90 ) 在线值：发帖 7 回帖 76 粉丝 0 关注私信	李敬利 2 5 楼 VirtualFree： The VirtualFree function releases, decommits, or releases and decommits a region of pages within the virtual address space of the calling process. To free memory allocated in another process by the VirtualAllocEx function, use the VirtualFreeEx function. BOOL VirtualFree( LPVOID [I]pAddress[/I], //address egion SIZE_T[I] dwSize[/I], // size of region DWORD [I]dwFreeType,[/I] // operation type)；就是说壳解密数据快结束的时候会调用该API,所以在这个API上下断 2008-1-11 09:37 0
迷茫小猪雪币： 193 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 49 回帖 151 粉丝 0 关注私信	迷茫小猪 6 楼如何知道程序会调用这个函数啊?有时候按CTRL+N也不能显示出全部 2008-1-11 10:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
迷茫小猪雪币： 193 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 49 回帖 151 粉丝 0 关注私信	迷茫小猪 2 楼我也想知道,帮你顶 2008-1-9 20:48 0
bithaha 雪币： 1505 能力值： (RANK：210 ) 在线值：发帖 66 回帖 933 粉丝 4 关注私信	bithaha 5 3 楼断的是kernel32里面的VirtualFree函数的第一个命令处,不是在调用函数处. 不一定非要当前模块中有这样一个函数才能断下,程序没用这个函数也能断的（只要要加载kernel32）查看当前模块的函数可以Ctrl+N或者查找：所有模块间的调用 2008-1-9 21:19 0
wlxqy 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 33 粉丝 0 关注私信	wlxqy 4 楼谢谢，请问一般什么情况下会在这个地方下断点？ 2008-1-10 19:39 0
李敬利雪币： 236 活跃值： (16) 能力值： ( LV6，RANK：90 ) 在线值：发帖 7 回帖 76 粉丝 0 关注私信	李敬利 2 5 楼 VirtualFree： The VirtualFree function releases, decommits, or releases and decommits a region of pages within the virtual address space of the calling process. To free memory allocated in another process by the VirtualAllocEx function, use the VirtualFreeEx function. BOOL VirtualFree( LPVOID [I]pAddress[/I], //address egion SIZE_T[I] dwSize[/I], // size of region DWORD [I]dwFreeType,[/I] // operation type)；就是说壳解密数据快结束的时候会调用该API,所以在这个API上下断 2008-1-11 09:37 0
迷茫小猪雪币： 193 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 49 回帖 151 粉丝 0 关注私信	迷茫小猪 6 楼如何知道程序会调用这个函数啊?有时候按CTRL+N也不能显示出全部 2008-1-11 10:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]请问OD中bp VirutalFree是什么意思? 0.00雪花