风飘雪 发表于 2009-4-28 16:07:11

ollydbg的f12暂停法为何回不到领空

最近不好用了 不知道为什么
是否和xp sp3修改了系统文件有关

as3852711 发表于 2009-4-28 20:14:36

f12暂停法,不同语言编译不同了.而且只能用于有对话框的注册提示.还有DELPHI返回教麻烦,要到指点位只才可返回的到.还是经验问题吧!/:012 /:012 /:012

千江月 发表于 2009-4-28 20:46:26

原帖由 as3852711 于 2009-4-28 20:14 发表 https://www.chinapyg.com/images/common/back.gif
f12暂停法,不同语言编译不同了.而且只能用于有对话框的注册提示.还有DELPHI返回教麻烦,要到指点位只才可返回的到.还是经验问题吧!/:012 /:012 /:012

又学习了一些东西，保存保存

HDd1145 发表于 2009-4-29 08:00:16

风飘雪 发表于 2009-4-29 08:47:33

这个crackme 原来是可以的都写在书里了
当时系统是98、2000
现在是xp sp2、sp3
很郁闷 不知道为什么

d78063346 发表于 2009-4-29 10:02:17

受教啦/:014 /:014

Luckly 发表于 2009-4-29 11:25:36

alt + k

kelvar 发表于 2009-4-29 12:58:17

可以用F12断点**的，我试过了我的系统是Xp2的
你可能翻查的不够多，再向下翻查下。呵呵
645

as3852711 发表于 2009-4-29 13:16:17



调用堆栈：   主线程, 条目 14
地址=0012FA54
堆栈=0040123F
函数过程 / 参数=? <jmp.&USER32.MessageBoxA>
调用来自=ex901.0040123A
结构=0012FA50


在图片的那个CALL,右键->显示调用;马上就返回去了!没问题啊!/:012 /:012 /:012

[ 本帖最后由 as3852711 于 2009-4-29 13:23 编辑 ]

zhouray 发表于 2009-5-2 06:36:51

都是金钱的驱使
页: [1] 2
查看完整版本: ollydbg的f12暂停法为何回不到领空