OD
请问一下在OD中按CTRL+F9是执行到哪个RETN。 本帖最后由 jackz007 于 2019-3-18 21:30 编辑如果你跟踪到了某个函数内部，而你又不想继续跟踪了，想直接执行到函数的出口处，那么就可以用这个 Ctrl - F9来实现。
Ctrl - F9 会从当前断点位置继续执行，直到遇到第一个 ret 指令，OD 就会断下。用这个方法跟踪不带外壳的正常代码会比较有用，但是，如果带壳，call 和 ret 会经常被当作变形 jmp 指令来用，再用这个方法就不能一下到达函数的出口了。
页:
[1]