wonder忆.念  

2015年11月22日

OD使用教程12
摘要： 载入程序输入关键字：双击进入程序仔细看发现并没有跳转直接跳到这个mov,往上看发现retn上面有一个push，在这种编写手法当中这种组合相当于一个jmp,跳到离它最近的一个值（在这就是004A5841）给它下个注释然后在这两个地方下断点，尝试了一下执行发现不能断在这里，所以看看上面的程序往上一直走然... 阅读全文
posted @ 2015-11-22 19:25 wonder忆.念 阅读(255) 评论(0) 推荐(0) 编辑
 
Copyright © 2024 wonder忆.念
Powered by .NET 8.0 on Kubernetes
博客园