鱼C论坛

 找回密码
 立即注册
查看: 4206|回复: 2

[已解决]OD调试方面的

[复制链接]
发表于 2017-10-8 19:39:11 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能^_^

您需要 登录 才可以下载或查看,没有账号?立即注册

x
用OD调试程序,我的window 7系统,为什么左上角上面老是以7开头的地址啊,小甲鱼视频里面的一般都是以4开头的地址
最佳答案
2017-10-8 19:57:12
7开头的一般为系统空间(主要是一些系统DLL和系统内核),你打开OD加载进程后,可以在左上角看看当前是处于进程的哪个模块,有些程序用OD加载后会直接进入系统空间。还有就是在win7下加载程序,其基地址不一定是以4开头的。哪一个开头对分析没有影响,不用去纠结它。
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

发表于 2017-10-8 19:57:12 | 显示全部楼层    本楼为最佳答案   
7开头的一般为系统空间(主要是一些系统DLL和系统内核),你打开OD加载进程后,可以在左上角看看当前是处于进程的哪个模块,有些程序用OD加载后会直接进入系统空间。还有就是在win7下加载程序,其基地址不一定是以4开头的。哪一个开头对分析没有影响,不用去纠结它。
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

 楼主| 发表于 2017-10-11 18:39:47 | 显示全部楼层
怎么样让OD最上面左边的窗口显示是程序的地址而不是动态连接库的地址?
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|鱼C工作室 ( 粤ICP备18085999号-1 | 粤公网安备 44051102000585号)

GMT+8, 2024-12-22 10:56

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表