首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
[求助]OD中怎么分清程序领空还是系统领空啊?
0.00雪花
发表于: 2009-1-9 15:37
5054
[旧帖]
[求助]OD中怎么分清程序领空还是系统领空啊?
0.00雪花
静慕者
2009-1-9 15:37
5054
OD中怎么分清程序领空还是系统领空啊?看哪里?~~
[课程]FART 脱壳王!加量不加价!FART作者讲授!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
4
)
xiaofu
雪 币:
1564
活跃值:
(3572)
能力值:
( LV13,RANK:420 )
在线值:
发帖
118
回帖
638
粉丝
263
关注
私信
xiaofu
8
2
楼
看OD的标题喽,如果上面有程序的名字的话说明在程序里啊
2009-1-9 15:47
0
梦湾
雪 币:
207
活跃值:
(10)
能力值:
( LV4,RANK:50 )
在线值:
发帖
5
回帖
32
粉丝
0
关注
私信
梦湾
1
3
楼
首先,记住你的运行程序名字!
然后,再看OD的标题行最后的字符,如果和你的程序名字一致,则是在程序领空,否则,按ALT+F9,即可回到程序领空!
如果发现标题行特征为system32或gdi32或user32,则是在系统领空~~
呵呵~~
2009-1-9 15:51
0
静慕者
雪 币:
144
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
23
回帖
195
粉丝
0
关注
私信
静慕者
4
楼
谢楼上两位~不过按alt+F9会返回到哪个地方?~~最近的程序领空?~
2009-1-9 16:06
0
梦湾
雪 币:
207
活跃值:
(10)
能力值:
( LV4,RANK:50 )
在线值:
发帖
5
回帖
32
粉丝
0
关注
私信
梦湾
1
5
楼
alt+F9会返回系统调用执行后的下一条指令!
2009-1-10 19:04
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
静慕者
23
发帖
195
回帖
10
RANK
关注
私信
他的文章
[求助]求助MFC高手
3369
[求助]安装包如何处理
2900
[求助]这样的构造函数怎么实现?~~
3173
[求助]OD中怎么下条件断点阿?
4040
[求助]话说弹出窗口下什么断点来着?
3529
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部