raomou 发表于 2017-10-8 19:39:11

OD调试方面的

用OD调试程序，我的window 7系统，为什么左上角上面老是以7开头的地址啊，小甲鱼视频里面的一般都是以4开头的地址

上善若水··· 发表于 2017-10-8 19:57:12

7开头的一般为系统空间（主要是一些系统DLL和系统内核），你打开OD加载进程后，可以在左上角看看当前是处于进程的哪个模块，有些程序用OD加载后会直接进入系统空间。还有就是在win7下加载程序，其基地址不一定是以4开头的。哪一个开头对分析没有影响，不用去纠结它。

raomou 发表于 2017-10-11 18:39:47

怎么样让OD最上面左边的窗口显示是程序的地址而不是动态连接库的地址？
页: [1]
查看完整版本: OD调试方面的