bingxinzaixinto 发表于 2023-11-30 10:23

为什么OD里面的返回retn点ENTER跟随都是跑的一个位置

为什么OD里面的返回retn点ENTER跟随都是跑的一个位置。怎么没有返回调用CALL的下一行代码中。

bingxinzaixinto 发表于 2023-11-30 15:41

各位同行,这个怎么往上面找关键CALL呢

zishen 发表于 2023-11-30 15:56

你说的啥意思,怎么有点没看懂

bingxinzaixinto 发表于 2023-11-30 17:05

这种的VIP检测,关键CALL怎么找,修改了也没有成功

冥界3大法王 发表于 2023-12-1 11:52

就跟你回家开门一个道理。。
不插key,怎么捅开?
都没有前后文的分析和联带。。。谁知道下面怎么来的?

scncrenyong 发表于 2023-12-8 16:50

push   123
ret
等同于jmp 123

xedcx 发表于 2023-12-8 20:33

那是系统函数,你要在主程序里面找Call
页: [1]
查看完整版本: 为什么OD里面的返回retn点ENTER跟随都是跑的一个位置