笔记:
API下断点 快捷键 ctrl+G,输入WinExec,ShellExecuteA,双击(OD需要回车触发)右下角代码可跳转到调用代码入口
批量下api断点:OD编辑器点击插件Api断点设置工具
如何修改?通过CE手动添加基址,修改编码格式位字符串,内容区域进行修改
如何保存可执行文件?
1.回到OD快速定位,基址区域右键 转到-表达式-输入修改的基址-点击确定。
2.选中修改的内容右键,复制到可执行文件,在弹窗里面右键保存文件即可。
提炼知识点:api批量添加断点、CE配合修改内容、保存可执行文件、使用工具:OD、CE