paip.ollydbg 常用流程以及找到子程序调用地址

paip.ollydbg 常用流程以及找到子程序调用地址




作者Attilax ，  EMAIL:[email protected] 
来源：attilax的专栏
地址：http://blog.csdn.net/attilax




a.先启动程序,注册,出来标志字符..在ollydbg中>>查看>执行模块>>*.exe>>cpu窗口>>>右键>搜索>所有的参考字符串,右键>搜索文本字符串...
b.查看清楚是指令.前景是unicode,db的数据地址,彪..mov一类的才是指令..右的键>>反汇编中跟随>走道理cpu窗口兰..
或者直接断点..
c.在一级级一上走.一般前面几个就是有jmp指令兰..就不个他改给挂走ok兰..右键>编辑>>二进制编辑






1.下边窗口，会显示上一个调用地址,直接右键..转到
只适合1-2个上级调用的情况..




2.查看堆栈..
哈面儿右的窗口,查看最近的栈地址..有调用地址的..然后调用地址窗口>>右键>>转到一瓦地址.挑选一个跟栈黑头的最进的..类k走试了..