OllyDBG 程序领空问题

弑神彪煞 · 发表于 2019-12-20 00:10

想找到程序的CALL 调用API断点
下了自校验断点到这个界面（图1.）想返回到程序领空进行修改
ALT+F9（图2.）
CTRL+F9（图3.）
返回不了程序领空啊求大神解答
在虚拟机上运行的软件无壳

涛之雨 · 发表于 2019-12-20 08:19

二楼走好（也就是沙发）
话说既然回不去就找调用呗。
试试右下角堆栈回溯，
点击堆栈当前最上面的call，按回车键就回到调用的位置了，如果还不是程序领空，可以向上找push xxx（看情况）然后找到这个函数的上面几行，下断点，重新运行，试试

byh3025 · 发表于 2019-12-20 07:11

那就一直F8

zyj402593623 · 发表于 2019-12-20 08:15

在右下脚堆栈里面找，看看返回

无闻无问 · 发表于 2019-12-20 08:28

vb的程序?传说有种vb的程序叫基本不会返回程序领空…你遇到了？

yujie0880 · 发表于 2019-12-20 09:13

谢谢分享~！！！！！

冥界3大法王 · 发表于 2019-12-20 09:37

F8慢慢按吧
VB的天生这尿性
再说VB有几个程序可以直接反汇编出调用过程的VA来

弑神彪煞 · 发表于 2019-12-20 12:58

无闻无问发表于 2019-12-20 08:28
vb的程序?传说有种vb的程序叫基本不会返回程序领空…你遇到了？

MS Visual Basic 5.0-6.0 EXE

wu0o0pj · 发表于 2019-12-20 13:36

ALT+M，在程序代码段下内存访问断点

UniqueLegend · 发表于 2019-12-20 17:56

VB P-Code的程序都是经过MSVBVM60.DLL来解释执行的，还是结合VB Decompiler搞成代码看得方便吧

帐号		自动登录	找回密码
密码			注册[Register]

[求助] OllyDBG 程序领空问题