2010-09-18 49 views
0
  1. 關於反向當我調試它的EXE,將首先停止在特定的行,如何OD知道從哪裏開始停止?
  2. 反彙編代碼很短,是不是OD只顯示單個內存頁面內的東西?如果屬實,我該如何讓它顯示所有內容?

回答

0
  1. 它停止在 代碼即,其中的exe 開始執行的地方的入口點。 Theres在每個EXE中定義一個條目 點。
  2. 我不認爲這是真的。它顯示了所有的代碼。
1
  1. 您可以配置它應該停止的位置。默認情況下,它停止在PE標題中提到的程序入口點。

  2. 您可以打開存儲器映射並在轉儲窗口或反彙編中打開那裏列出的任何頁面。您也可以按照反彙編跳轉。所以你可以看到所有的代碼。