怎么让在OD“M”里面搜索到的字符转到上面对应的地址
因为不懂所以说的有点不清楚大神看一下。。
小者 发表于 2014-11-27 18:00
对对对对
话说你的等级都归隐江湖了，，
这个紫色方框的是内存地址，
然后你在M里找到关键信息记住对应的内存地址
接着是不是明了了？
JMP+RETN？还没有明白你说的啥意思，，，
我叫KK 发表于 2014-11-27 17:48
JMP+RETN？还没有明白你说的啥意思，，，
某软件代码全部VM只能在M里面的中文字符串里面找到找到字符串以后它会显示在oD下面的框里面 我想找到他对应的上面框的代码
小者 发表于 2014-11-27 17:51
某软件代码全部VM只能在M里面的中文字符串里面找到找到字符串以后它会显示在oD下面的框里面 我想找到他对 ...
还是有点不理解的说，在M里找到了 到会变窗口 跳转到相同地址不就OK了？
貌似不会实现。。
我叫KK 发表于 2014-11-27 17:53
还是有点不理解的说，在M里找到了 到会变窗口 跳转到相同地址不就OK了？
看图KK大神
貌似有点理解了，你在M里找到了关键信息，是不是要让他显示在反汇编窗口？
我叫KK 发表于 2014-11-27 17:59
貌似有点理解了，你在M里找到了关键信息，是不是要让他显示在反汇编窗口？
对对对对
M那里面的最前面不是有地址码吗 直接CTRL+G直接手动输入不就可以了吗
页:
[1]
2