paip.ollydbg 常用流程以及找到子程序调用地址

paip.ollydbg 常用流程以及找到子程序调用地址

作者Attilax ，  EMAIL:1466519819@qq.com

来源：attilax的专栏

地址：http://blog.csdn.net/attilax

a.先启动程序,注册,出来标志字符..在ollydbg中»查看>执行模块»*.exe»cpu窗口»>右键>搜索>所有的参考字符串,右键>搜索文本字符串…

b.查看清楚是指令.前景是unicode,db的数据地址,彪..mov一类的才是指令..右的键»反汇编中跟随>走道理cpu窗口兰..

或者直接断点..

c.在一级级一上走.一般前面几个就是有jmp指令兰..就不个他改给挂走ok兰..右键>编辑»二进制编辑

1.下边窗口，会显示上一个调用地址,直接右键..转到

只适合1-2个上级调用的情况..

2.查看堆栈..

哈面儿右的窗口,查看最近的栈地址..有调用地址的..然后调用地址窗口»右键»转到一瓦地址.挑选一个跟栈黑头的最进的..类k走试了..