當前位置:編程學習大全網 - 網站源碼 - od怎麽把內存中的dll保存起來

od怎麽把內存中的dll保存起來

OD中有壹個專門用來調試DLL文件的程序:loaddll.exe。當妳把DLL文件拖入OD的時候,OD會自動詢問妳是否要用這個程序來調試DLL文件,點擊確定。完成後會有壹個藍框的小窗口。

但是在這個時候,DLL文件已經被加載進去了,也就是說已經被脫殼並且重定位的操作也已經完成了 。這就很頭疼了。我們必須得讓程序停在殼的入口處,那麽我們就在它加載完後看看,按下 Alt+M或者鼠標點擊OD那個小框框的M按鈕。找到這個DLL文件,可以看到最下面那個節就是多出來的節,也就是殼所在位置,從這裏可以得出殼入口偏移為D000。

  • 上一篇:東方財富魔九轉賬收費嗎?
  • 下一篇:請高手把下列通達信指標公式改為選股公式,要求選出紅柱,白柱。各壹個指標公式。
  • copyright 2024編程學習大全網