您的位置:首页 > 其它

脱壳_详细_OD命令

2016-06-12 17:06 344 查看
1、第2课

  【3090】【10:18】"tc eip<00430000",此时 OD的左上角 显示 "跟踪"两个字

2、第3课

  【2500】【08:20】at命令:"at GetVersion"

3、第4课

  【760】【04:13】OD命令"d 425210"

    ZC: "d 425210" 和 "dd 425210" 效果差不多,不知有何区别?还是说"d"后面不跟"w"/"c"/"d"等(如"dd"/"dc"/"dw"等)的话,默认就是"dd"?

4、ZC: 硬件断点

  4.1、"he 指令所在地址" ==> 硬件执行断点

  4.2、"hr ????????" ==> 硬件访问断点

  4.3、"hw ????????" ==> 硬件写入断点

5、

6、

7、

8、
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: