一、显示模块窗口 点击OD 中的 e 按钮 , 可以显示 " 模块窗口 " , " 模块窗口 " 内容如下 , 在模块窗口中 , 显示的都是 可执行文件 和 加载的 dll 动态库 ; 可执行模块窗口 ; 点击最大化 , 就变成了正常状态 ; 双击相应的 动态库 / 可执行程序 模块 , 即可进入该模块对应的 地址进行调试 ; 一...
程序运行中,OD会检查汇编指令有没有INT3,即机器码有没有CC指令。如果存在,就会引发并捕获这个异常,程序就中断在此处,然后OD会删除INT3,还原原来的代码,接着继续运行我们的程序。 执行流程的原理可归纳为: 替换指令,换成INT3指令或CC硬编码 OD检测到INT3指令之后会引发一个异常并且捕获它,这时候程序就会中断 删...
找基址用CE比较方便，但OD也是可以的，基址就是静态地址 首先你要先确定某一内存数据，即血蓝XY什么的 然后看地址，基址就是固定在程序中的某一位置的地址，具体点就是data区段里的地址 通常来说刚开始找到的地址是动态的，即临时分配的内存中 这个时候需要在你找的地址上下读写断点 一般来说会断到...
要想拦截，用 OD 的条件断点给 ReadFile，ReadProcessMemory 加上，就是断在这些 API 的函数头，加上...
调试程序出来就卡在那……然后过会就提示内存错误,换了几个收费软件测试,都是出现此类问题。 请问是我的系统问题麽? 还是OD版本问题? 我的系统用的是深度9.0GHOSTXP版. OD是看雪主页下载的 OllyICE v1.10 修改版 [2008.1.1] 版本. 我是一个完完整整的新手……是跟着教程学的、希望有热心人士指点一下……...
the的2.0-2.1的壳，换个OD就行了 补充内容 (2018-6-14 22:11):补充一下，回答不是我回答的，...
//OD脱壳插件如何使用呢?不知道有没有这面的说明文件 我是新手,希望各位老手能够帮助 我用OD脱壳告诉我 无法读取被调试进程的内存 我估计可能我的使用方法上面出错误了 谁能给我指正一下呢? [注意]看雪招聘,专注安全领域的专业人才平台!收藏 免费 ・1 支持 分享 ...
回答：程序反dump的
ce有两种模式,调试模式和普通模式。有些功能只有在调试模式下面才能使用,比如查找写入。od只有调试模式。一个进程只能拥有一个调试进程,如果要同时使用ce和od,那么ce只能用普通模式了,可以搜索和浏览内存 ===OD和CE怎么一起连用啊???谁知道用OD附加进程,CE还可以找是什么访问了地址啊?求大神!! 先用CE扫到 你需...
46 OD：特征码：补丁源码：内存补丁：表示这种OD对XP没用