API断点（二）

OD中的系统领空和程序领空（个人理解）

系统领空：载入OD的程序在编写时会调用一些系统函数，OD动态调试时遇到这些调用语句，就会跳转到系统中相应的函数所在位置即系统领空。

程序领空：程序载入OD后，执行程序每一个语句的地址区域。

如何区分程序领空和系统领空：

1、看地址：地址特别大的属于系统领空，地址比较小的（一般以00开头）属于程序领空。

上图中，地址都是以76开头，地址十分大，那反汇编窗口这部分就是系统领空。

上图中，地址都是以00开头，地址比较小，那反汇编窗口这部分就是程序领空。

2、看标题：OD标题栏后有类似于kernel32，user32的字样，那么就是在系统领空，如下图：

相反的，如果OD标题栏后显示的是和程序名相关的字符，那么就是在程序领空。<