你的第四步运行出现已终止,是因为第三步下的退出断点没断下来,当你执行完第三步的时候,可按最上面一排的字母B查看断点是否生效。如果没有剩下,就CTRL+B输入FF25。在一串CALL里面寻找退出。然后F2下达断点 |
我并不推荐你用API的方法来找退出。。最好的办法是跟到子程序里 |
aゞ烛火 发表于 2025-10-5 22:48 我是新手 |
沐泽 发表于 2025-10-5 20:43 第三步之后按照你的提示按了b之后出现的是这个界面 这是生效了还是没有生效,ctrl+b按了没有任何反应 |
提笔只两行 发表于 2025-10-6 19:42 这样看是生效的。如果ctrl+B没有反应,那你鼠标点一下0044E360的位置,然后再按ctrl+B。或者直接右键-查找-二进制字串。在最后下面一栏输入FF25 |
提笔只两行 发表于 2025-10-6 19:42 ![]() ![]() 这一段jmp回车进去找退出。 ![]() 退出类似这样的,找到后直接段首F2断点 |
免责声明
吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。
站长邮箱:SharkHeng@sina.com
站长QQ:1140549900
|RSS|手机版|小黑屋|帮助|吾爱汇编
(
京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图
Powered by Discuz!
吾爱汇编 www.52hb.com