锐客网

  1. 首页 > 睿知 > >

od断点后如何去分析堆栈

经验分享睿知

问od用断点法 。od执行到return和堆栈return到堆栈是执行LIFO算法的数据结构，是否断点，我用的是bpsend 断点，用的是栈传递参数，函数最后一个参数先放入堆栈，比如MessageBox(HWNDhWnd ， 有这种情况，所以停在系统空域，跟不上！这时候你就需要转用其他方法，其他OD版本或者其他平台尝试！提问时，最好说明测试环境，包括OS和OD的版本信息 ， 第一，OD加载后会停留在程序入口，一开始会暂停 。第二，如果你按f9，OD就会开始执行你的程序，直到遇到断点才会停止，如果按f9，停留在ntdll，说明程序遇到了中段或者进入了更高一级段 。

即使用seh结构化异常处理来跳转程序或者判断程序是否应该调试 。有很多情况，但是OD会提示你 。第四，说不是节目的空域，我很受伤 。你没有告诉我你程序的执行情况，是不是断点，有没有异常，或者OD有没有提示IO指令等等 。所以请放-1 。

1、OD附加软件的时候,有 堆栈的地方全变成了[LOCAL.1]这是od设置后局部变量的显示方式 。系统是几位数？是64吗？如果是64，bpws_32.send代替bpsend 。还有，游戏《新天龙八部》，一个线程循环承包的，就算能在其send上下段破解也没什么用，因为你不跳出它的循环就无法破解它的函数调用 。你可以百度一下如何跳出线程循环来收缩 ， 我给你一个最方便的方法，用CE访问法 。

一步一步跟进找到它的套餐调用，然后找到需要外包出去的调用 。可以切换到它的包调用上下段的函数调用，也可以直接调用它的包调用来实现你需要的功能 。如果用于学习，就去ws_32.send，在它推入的第二个参数下写断点，跳出它的循环 ， 然后看K中的返回地址(也就是/11) 。

2、 od软件怎么抓lua遵循以下步骤:1 。打开OD软件，选择要调试的程序，启动程序的进程 。2.在OD软件中，选择“文件”菜单，然后单击“新建”按钮创建一个新的调试器窗口 。3.在新的调试器窗口中 ， 选择“脚本”选项卡并选中“启用Lua调试器”复选框，然后单击“确定”按钮 。4.运行到程序中的调试点(比如一个函数或者指令)，OD软件会自动显示当前Lua调用堆栈和变量值等信息 。
【od断点后如何去分析堆栈】
3、反 od调试解决办法右击Resumeallthread 。查看线程窗口，查看是否有线程挂起 。如果有，右击Resumeallthread，然后就可以一步继续调试了 。调试多线程程序时，遇到断点 ， 可以崩溃，但一按F7/F8，程序就会运行 。这种情况多是线程被挂起 。

4、 od中执行到返回和 堆栈返回到有什么不同 堆栈是实现LIFO算法的数据结构 。想象一根直径很小的竹筒 ， 一端开口，一端封闭 。有几个编号的球，直径比竹筒略小 。现在把不同号码的球放进竹筒里，我们可以发现一个规律:先放进去的球只能后拿出来，反之，后放进去的球可以先拿出来 。所以“先入后出”是这种结构的特点 。堆栈就是这样的数据结构 。就是在内存中开辟一个存储区域，数据一个一个的存储在这个区域中(也就是“推送”) 。

数据开始被放入的单元被称为“栈底” 。数据是一个一个存储的，这个过程叫做“压栈” 。在压栈过程中，每压入一条数据到堆栈中，就放入与上一个单元相连的下一个单元中，堆栈指示符中的地址自动加1 。在读取这些数据时，按照堆栈 indicator中的地址读取数据 ， 则堆栈 indicator中的地址数会自动减1 。这个过程叫做“弹出” 。这样就实现了后进先出的原则 。堆栈是计算机中最常用的数据结构之一 。比如计算机中的堆栈实现函数调用 。

5、 od进栈和出栈是什么意思ss:sppushpop汇编中的概念 。通常调用系统api时，使用win32程序集，参数按照stdcall的规定通过堆栈传递 。函数的最后一个参数先放入堆栈，比如messagebox (hwnd hwnd，lpctstrlpeptext，lpctstrlpaption ， uintuype) 。该程序集被编写为pushtypepushlpaptionpushlpeptextpushwndcallmessageboxa 。第二个功能是临时保存数据 。od右下角的方框是堆栈数据框右上角有一个ESP寄存器 。记?。?

6、求 od使用 断点方法 。1 。Condition 断点:用法(举例):在当前行按[Shift F2]键> Condition 断点(这个用处不大，因为程序BUG偶尔会失败) 。在当前行按[Shift F4]键>条件记录断点(只需设置条件语句，按什么条件生效) 。条件语句(如):EAX；当EAX的价值是 。[EAX]；例如，当EAX的值为0且指向该地址的值等于时，EAX的值表示为指针 。
EAX

    推荐阅读


    上一篇：吸色器，吸阴器效果好吗

    下一篇：圣雷，太仓圣雷动力机械有限公司是做什么的