OD动态调试exe

之前一直卡,好不容易搞懂一点,记下来记下来

分析exe文件,用ida打开,找到主函数main,分析主函数可以发现,main在判断之后调用了l02等函数

OD动态调试exe_第1张图片

因为判断部分的逻辑还是有点复杂,因此想让他直接打印函数,跳过判断部分,使用OD动态调试

打印第一行是65001,在ida找到这一行,在0040142C

OD动态调试exe_第2张图片

Ctrl+G找到这一行,F2下断点,F9运行,对应的就是输出的第一行

OD动态调试exe_第3张图片

开始找l02函数,左侧双击l02,跳转至00401350,这里是开始的位置

OD动态调试exe_第4张图片

右键-设置此处为新EIP,“EIP=选择行地址”,设置完毕后从旧EIP到新EIP中间的指令都不会执行

OD动态调试exe_第5张图片

从00401350开始,F8一行一行进行调试,运行到00401362,一部分二维码打印出来,调试到中括号最下面即可停止,并且在下一个中括号开始重复操作,设置此处为新EIP-F8调试

OD动态调试exe_第6张图片

以此类推,l04函数在00401365,F8运行到00401377打印,直至打印完全

OD动态调试exe_第7张图片

你可能感兴趣的:(取证,网络)