能力值:
(RANK:350 )
2 楼
寄存器面板窗口
EAX 00000000 ECX 00DCFFB0 EDX 7C92EB94 ntdll.KiFastSystemCallRet EBX 7FFD9000 ESP 00DCFFC4 EBP 00DCFFF0 ESI FFFFFF00 EDI 00000000 EIP 00552000 W32dsm8_.<模块入口点>C 0 ES 0023 32位 0(FFFFFFFF)P 1 CS 001B 32位 0(FFFFFFFF)A 0 SS 0023 32位 0(FFFFFFFF)Z 1 DS 0023 32位 0(FFFFFFFF)S 0 FS 003B 32位 7FFDF000(FFF)T 0 GS 0000 NULLD 0 O 0 LastErr ERROR_NO_IMPERSONATION_TOKEN (0000051D)
能力值:
( LV2,RANK:10 )
3 楼
这个面板窗口我没找到有标志位的显示,能帮我指出来吗?谢谢
能力值:
( LV2,RANK:10 )
4 楼
接下来是 EFL ,它用来显示当前条件命令是否能满足条件。比如下面的例子: EFL 00000A86 (O,NB,NE,A,S,PE,GE,G),
这意味着 JO 和 JNE 将会发生跳转,而JB 和 JPO 将不会发生。
----------------------------------------------------------------------------------------------
看说明文档时,这里我一直没看懂,高手指教下,谢谢。。。
能力值:
( LV2,RANK:10 )
5 楼
好象是有快捷键
能力值:
( LV2,RANK:10 )
6 楼
是ALT+F3 还是F4 忘记了 呵呵
能力值:
( LV2,RANK:10 )
7 楼
??????什么ALT+F3 还是F4 ?
能力值:
( LV2,RANK:10 )
8 楼
一般而言,od有五个"窗口"分隔布局,或者说一个窗口被分成了5个部分。
其中右上角的那个就是
另外,要载入被调试的软件才能显示标志位
能力值:
( LV2,RANK:10 )
9 楼
右上角我没有看到有类似CF、OF、ZF之类的标志,在OLLGICE说明文档中的举例:
-----------------------------------------------------------------------------------------
EFL 00000A86 (O,NB,NE,A,S,PE,GE,G),
这意味着 JO 和 JNE 将会发生跳转,而JB 和 JPO 将不会发生。
-----------------------------------------------------------------------------------------
而这段举例我没看明白,有看明白的人解释下吗?谢谢
能力值:
( LV4,RANK:50 )
10 楼
C 0 ES 0023 32位 0(FFFFFFFF)
P 1 CS 001B 32位 0(FFFFFFFF)
A 0 SS 0023 32位 0(FFFFFFFF)
Z 1 DS 0023 32位 0(FFFFFFFF)
S 0 FS 003B 32位 7FFDF000(FFF)
T 0 GS 0000 NULL
D 0
O 0 LastErr ERROR_NO_IMPERSONATION_TOKEN (0000051D)
能力值:
( LV2,RANK:10 )
11 楼
坛主引用的红色部分就是。。。。。。。
能力值:
( LV4,RANK:50 )
12 楼
鼠标右键可以切换信息