OD&Xdbg 暂停法

有些时候使用OD寻找指定的功能,其实不难,使用暂停法,可以快速定位,例如在某个弹窗的时候,暂停。这个时候可能会来到系统领空或者程序的某个CALL。

在系统领空里面选择执行到返回,则会回到系统某个CALL,下面再走,就会进入到程序的某个call结尾了。

THE END