视频新闻

你的位置: 主页 > 视频新闻 >

OD 7使用教程

  • 发表时间:2019-06-07 16:39
  • 来源:365bet体育在线滚球
打开程序时,按Ctrl + f8循环
要跳出循环,请在循环的下一个中断处执行下一条指令。
单击“运行”以弹出循环以取消断点,按Ctrl + F8并继续行走,直到出现弹出窗口。
此命令下的下一个断点打开一个窗口
然后重新加载程序并按f9转到断点,然后按f7进入。请在进入后取消断点。
然后继续单击f8,直到再次弹出该窗口
然后继续为断点充电,单击f9转到此命令,然后在f7输入此断点。
输入断点后,按住f8键,窗口将再次弹出。
然后,继续重新加载断点,然后键入:
然后我发现我进入了动态链接库。进入动态链接库后,我得到了一个硬件断点。
然后Ctrl + f 8将继续前进。
窗户又跳了起来。
然后在硬件断点下。
(从正确的断点执行硬件)在测试硬件断点处,您可以检查是否存在断点。
然后重新加载程序并单击f9以到达断点,然后输入。
登录后,单击测试硬件断点以删除最后一个断点。
然后按住Ctrl + f8并在窗口中执行。
再一次
出现(也返回软件空域)
之后,断点再次重新加载,f9到达断点。研究表明,不必输入此断点。这表明如下:
单击进入,然后按F8跳出跳转
跳转后,按住Ctrl + F8直到窗口打开。
考虑到动态链接库中的硬件断点,跳出窗口
您可以看到没有必要输入此断点,因为它会在键入后无限循环。
所以,如果你回到这一点并按f8,程序将运行并跳过窗口。
上面的call语句实际上返回值1,因为我们知道eax的值是1。
所以我们可以用一个来编译调用。
保存文件,重新加载修改后的文件并直接打开。
转到广告:
Executive Discovery宣布
执行程序关闭通知,暂停并单击K以检查所有被调用的函数,并发现它属于软件颜色或数据链接库。所有带问号的问题都是广告。
双击进入。
用Nop填充并修复它。
广告已删除
还有另一种方法来修复每一次跳跃。