-
-
[求助]菜鸟求助OD调试方法。
-
发表于:
2008-4-2 09:27
4047
-
在使用OD动态调试一些软件的时候，经常会使用下断API的方式进行跟踪。
但是有时候经常会出现不能返回到主程序领空的问题，可能原因就是执行完这个操作后，没有其他操作了，进入系统消息循环。
例如：在调试一个软件，在爆破的情况下，会显示一个非模态的窗口，这个窗口的格式是WS_POP | ＷＳ＿ＤＩＳＡＢＬＥＤ这样的方式。 ＯＤ下，下断CreateWindowExA的时候，可以断下，但是无法返回到执行创建窗口的代码中去。 查看堆栈调用，没有发现什么，都是在ＷＩＮ系统ＤＬＬ中。
问题１：像上面这样的问题，怎样才能跑到应用程序调用创建窗口的代码中去。
问题２：堆栈调用为什么只有部分，没有想用ＶＣ开发环境那样，可以有很多调用历史记录。
谢各位前辈给予帮助与提示。
[课程]Android-CTF解题方法汇总！
