-
-
[旧帖] [求助]如何OD在栈中查看DLL的输出函数名称? 0.00雪花
-
发表于: 2009-3-16 15:13 3492
-
我已经在OD中选择了 "调试/选择导入库"选择了相应的lib文件
而在栈中还会有相应的如
EBP-88 > 7D590000 OFFSET SHELL32.#599
EBP-84 > 0006F64C
EBP-80 > 7D5F7384 SHELL32.7D5F7384
EBP-7C > 7D79E9D0 SHELL32.7D79E9D0
EBP-78 > 7D79FA24 SHELL32.7D79FA24
EBP-74 > 7D590000 OFFSET SHELL32.#599
EBP-AC4 > 77D1A303 USER32.77D1A303
EBP-AC0 > 0006F064
EBP-ABC > 77D40457 USER32.77D40457
EBP-AB8 > 77D19A18 USER32.77D19A18
EBP-AB4 > FFFFFFFF
EBP-AB0 > 77D19A12 USER32.77D19A12
EBP-AAC > 77D1A31A USER32.77D1A31A
没有显示具体函数名
请问要怎么做?
而在栈中还会有相应的如
EBP-88 > 7D590000 OFFSET SHELL32.#599
EBP-84 > 0006F64C
EBP-80 > 7D5F7384 SHELL32.7D5F7384
EBP-7C > 7D79E9D0 SHELL32.7D79E9D0
EBP-78 > 7D79FA24 SHELL32.7D79FA24
EBP-74 > 7D590000 OFFSET SHELL32.#599
EBP-AC4 > 77D1A303 USER32.77D1A303
EBP-AC0 > 0006F064
EBP-ABC > 77D40457 USER32.77D40457
EBP-AB8 > 77D19A18 USER32.77D19A18
EBP-AB4 > FFFFFFFF
EBP-AB0 > 77D19A12 USER32.77D19A12
EBP-AAC > 77D1A31A USER32.77D1A31A
没有显示具体函数名
请问要怎么做?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
赞赏
他的文章
- [求助]一个自定义宏错误与__LINE__相关 4630
- [求助]如何OD在栈中查看DLL的输出函数名称? 3493
- [分享]回顾自己在看雪发第一个帖子 4172
- [求助]PE节大小问题 2640
- 国内外做安全领域最牛公司有哪些? 5537
看原图
赞赏
雪币:
留言: