-
-
[旧帖]
[求助]高手来看看呀！下断不对呀！
0.00雪花
-
发表于:
2008-3-26 16:51
2688
-
[旧帖] [求助]高手来看看呀！下断不对呀！
0.00雪花
00401000 > B8 F80A5900 MOV EAX,SuperRam.00590AF8 ; 停在此处
00401005 50 PUSH EAX
00401006 64:FF35 0000000>PUSH DWORD PTR FS:[0] ; F8到此
0040100D 64:8925 0000000>MOV DWORD PTR FS:[0],ESP ; 下断 HR ESP
00401014 33C0 XOR EAX,EAX
00401016 8908 MOV DWORD PTR DS:[EAX],ECX
00401018 50 PUSH EAX
00401019 45 INC EBP
0040101A 43 INC EBX
0040101B 6F OUTS DX,DWORD PTR ES:[EDI] ; I/O 命令
0040101C 6D INS DWORD PTR ES:[EDI],DX ; I/O 命令
; 下断 HR ESP
这句是啥意思呀。OD里没有下断的选项呀~~~~找了好几个小时也没看见！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
