OD使用心得

1、对于找不到下断的地点的程序：

可以先直接运行，随意输入序列号，按确定，等待程序弹窗停下。

返回到OD，按F12暂停，此时点工具栏中的“k”，会出现当前的调用堆栈，找到需要找的函数名，右键->显示调用，即可显示出该函数的程序领空所在位置。

此方法可适用于VB的P-code方式编译的程序

2、查看某函数从哪里被调用的

1.查看函数入口点的栈顶

2.alt+k可以显示所有调用该函数的地方

3、dephi编写的程序

先用dede找到确定按钮的相关代码,再找到相关的用户函数或者事件,dephi程序的代码往往会有很多与我们实现的功能无关的代码,应该是编译器自动生成的,这些都可以忽略,找到真正有用的就可以了

未完待续。。。。