1、0045BE71 要进去 (貌似这个先不要了)
2、10A8AB04 代码运行到这里,应该是 自解压结束了?
3、10A8AB42 这里是"POPAD",对应的"PUSHAD"在在以前哪里?来到了真正的入口点了??
4、0040BAB0 是LoadLibrary的地方,如果检测到Debugger的话,这里的LoadLibrary就会失败
5、断 0040C01F 0040BAB0
Posted DebugSkill
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了my.OD记录相关的知识,希望对你有一定的参考价值。
1、0045BE71 要进去 (貌似这个先不要了)
2、10A8AB04 代码运行到这里,应该是 自解压结束了?
3、10A8AB42 这里是"POPAD",对应的"PUSHAD"在在以前哪里?来到了真正的入口点了??
4、0040BAB0 是LoadLibrary的地方,如果检测到Debugger的话,这里的LoadLibrary就会失败
5、断 0040C01F 0040BAB0
以上是关于my.OD记录的主要内容,如果未能解决你的问题,请参考以下文章