首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [已解决]OD怎么跟到对DLL中函数的CALL 0.00雪花
发表于: 2008-11-7 17:53 3291

[旧帖] [已解决]OD怎么跟到对DLL中函数的CALL 0.00雪花

kafly 活跃值
2008-11-7 17:53
3291
我的断点是在DLL里的函数上，有什么方法找到引用这个DLL的主体中对这个函数的调用点？
小菜谢谢指导~~

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (4)
icersg
雪    币： 293
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
断下后看堆栈的返回地址，或按Alt+F9运行到程序领空。
2008-11-7 18:12
0
kafly
雪    币： 200
活跃值： (46)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢icersg!
第二个行不通,因为后面是销毁窗口了...
看堆栈返回地址，不是很理解。..
2008-11-7 20:04
0
icersg
雪    币： 293
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
如果你断在dll里面某函数的第一条指令。那么[esp]的值就是返回地址。
2008-11-7 20:09
0
kafly
雪    币： 200
活跃值： (46)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
已经跟到了，谢谢！！
2008-11-8 08:32
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//