[已解决]OD

zjmttt

请问一下在OD中按CTRL+F9是执行到哪个RETN。

最佳答案

月排行榜 / 总排行榜

jackz007

2019-3-18 20:42:31

      如果你跟踪到了某个函数内部，而你又不想继续跟踪了，想直接执行到函数的出口处，那么就可以用这个 Ctrl - F9来实现。
       Ctrl - F9 会从当前断点位置继续执行，直到遇到第一个 ret 指令，OD 就会断下。用这个方法跟踪不带外壳的正常代码会比较有用，但是，如果带壳，call 和 ret 会经常被当作变形 jmp 指令来用，再用这个方法就不能一下到达函数的出口了。

跳转到最佳答案楼层

jackz007

      如果你跟踪到了某个函数内部，而你又不想继续跟踪了，想直接执行到函数的出口处，那么就可以用这个 Ctrl - F9来实现。
       Ctrl - F9 会从当前断点位置继续执行，直到遇到第一个 ret 指令，OD 就会断下。用这个方法跟踪不带外壳的正常代码会比较有用，但是，如果带壳，call 和 ret 会经常被当作变形 jmp 指令来用，再用这个方法就不能一下到达函数的出口了。