
程序人生
5ak
这个作者很懒,什么都没留下…
展开
-
OD超详细快捷键
<br /><br />无论当前的OllyDbg窗口是什么,这些快捷键均有效:<br /><br />Ctrl+F2 - 重启程序,即重新启动被调试程序。如果当前没有调试的程序,OllyDbg会运行历史列表[history<br />list]中的第一个程序。程序重启后,将会删除所有内存断点和硬件断点。<br />译者注:从实际使用效果看,硬件断点在程序重启后并没有移除。<br /><br />Alt+F2 - 关闭,即关闭被调试程序。如果程序仍在运行,会弹出一个提示信息,询问您是否要关闭程序。<br />转载 2011-05-13 00:16:00 · 1284 阅读 · 0 评论 -
动态链接库相关&函数指针
======================动态链接库=======================可以用dumpbin.exe查看dll文件的导出函数。extern 声明外部函数,以;结束。_declspec(dllimport)告诉编译器我们引用的函数是从一个动态链接库.lib中输入的。以便让编译器生成更有效的代码。建议引用dll中的函数时用_declspec这个标识。最好放在一个头文件中。例子在孙鑫VC教程19课第40分钟时。要使dll中导出的函数名名字不发生改变,可以在_declspec(dllim原创 2011-05-14 11:20:00 · 458 阅读 · 0 评论 -
汇编指令: MOV、MOVSB、MOVSW、MOVSD、MOVSX、MOVZX
汇编指令: MOV、MOVSB、MOVSW、MOVSD、MOVSX、MOVZX 2008-09-30 23:08:22| 分类: 汇编语言|字号 订阅 名称 功能 操作数操作码模数寄存器1寄存器2或内存转载 2011-08-07 11:24:09 · 2378 阅读 · 0 评论 -
【Exe結構分析】
5A 50 00 02 00 00 00 04 00 0F 00 FF FF 00 00B8 00 00 00 00 00 00 00 40 00 1A 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00转载 2011-09-08 02:21:43 · 498 阅读 · 0 评论