单步跟踪
注意哪个call跑飞了 哪个call向上的
向上跳的 就要选中下行 F4运行到所选 关键要看跳转已经实现了
选中下行 F4 如果运行在这一行 跑飞了 就在下下一行 选中 F4
看到popad 就代表出栈 注意到oep了
注意call 跑飞了 再次进入这个call
单步跟踪
注意哪个call跑飞了 哪个call向上的
向上跳的 就要选中下行 F4运行到所选 关键要看跳转已经实现了
选中下行 F4 如果运行在这一行 跑飞了 就在下下一行 选中 F4
看到popad 就代表出栈 注意到oep了
注意call 跑飞了 再次进入这个call