怎么判断od是否进入程序领空麻烦告诉我
答案:2 悬赏:80
解决时间 2021-03-15 05:38
- 提问者网友:斯文败类
- 2021-03-14 16:28
怎么判断od是否进入程序领空麻烦告诉我
最佳答案
- 二级知识专家网友:陪我到地狱流浪
- 2021-03-14 16:57
方法一 :点击查看 再点击内存在第三列(属主)中找你所调试的进程名所对应的地址,凡是进程名所对应的地址都是程序的领空方法二:查看OD的标题栏 上面标示的是[CPU-主线程,模块-进程名]那就代表你所看到的代码处于程序的领空
全部回答
- 1楼网友:ー何必说爱
- 2021-03-14 18:19
有20分 我来凑凑热闹1。看窗口标题 就是上面说的 看模块名称 [cpu-主线程,模块-进程名] ---------这最直接 最常用 2.看内存窗口内的地址及当前cpu执行的地址----------麻烦 但有时挺管用3,就是比较恶心的壳子了 把壳的及有些api提取出来 单独放个内存区段 细心点就可以判断出了----------个别 4,有些程序会在内存中直接生成一个文件什么的 并不一定是代码的 -------极个别多弄弄就知道了 希望对你有所帮助
我要举报
如以上问答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯