-
-
[旧帖] [求助]怎么选取内存补丁位置（即空白处） 还有OD的断点方法 0.00雪花
-
发表于: 2008-10-10 02:13
-
有２个问题想请教各位：
1、看一些高手打过补丁的程序，发现在程序里面插入了几十条额外的指令（大范围转移），请问怎么搜索此类位置（要不小心在数据区写指令，程序不。。。
）
2、OD可以下内存断点，但我搜索到的内存位置在堆栈，如果在这里下写入断点的话，会一起断个不停的。请问，能不能这样，仅当此位置的值为XXXXXXXX时，OD才断下来。
菜鸟提问，先谢谢各位了
1、看一些高手打过补丁的程序，发现在程序里面插入了几十条额外的指令（大范围转移），请问怎么搜索此类位置（要不小心在数据区写指令，程序不。。。
）2、OD可以下内存断点，但我搜索到的内存位置在堆栈，如果在这里下写入断点的话，会一起断个不停的。请问，能不能这样，仅当此位置的值为XXXXXXXX时，OD才断下来。
菜鸟提问，先谢谢各位了
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
1.windows的PE格式有对齐的要对齐必然会有空白处，找到代码段然后往下拉看到全0的位置就是空白区了，不过现在有更简单的方法用peid找空白处非常方便
2.OD断点可以设置条件的具体的看看OD的中文帮助吧 good luck 
|
|
|
|
|
|
|
|
|
|
