[OD] 字符串搜索技巧 使用OD字符串搜索，注意其搜索的模块。 1. 如果使用“工具栏”上的“插件”搜索，会搜索当前CPU模块中的字符串。 2. 如果想搜索指定模块，打开"E"，找到对应模块地址，跳转过去，然后右击开始搜索。 ...

1、打开OD程序，载入要处理的文件 2、CTRL+G “输入要跟随的表达式”界面，搜索内容框：401000 打回车。不是按确定按钮（否则会提示内存中无此驻留） 3、再到反汇编CUP窗口，右键－－中文搜索引擎－－3.智能搜索，这时，弹出的窗口看“文本字符串”就正常显示中文了。 ...

　　　　　　32位第五讲,逆向实战干货,快速定位扫雷内存. 首先,在逆向之前,大家先对OD有一个认识. 一丶OD的使用 标号1: 反汇编窗口 (显示代码的地址,二进制指令,汇编代码,注释) 标号2: 寄存器窗口(显示通用寄存器,段寄存器,以及浮点协处理器,32位中还有多媒体寄存器 ...

最近发现有朋友在玩游戏时, 使用一款工具来修改游戏的部分数据,作弊的效果, 也就是CE(Cheat Engine),这款工具是 delphi 编写的, 于是好奇, 然后 ...

由于一场意外，D死了，在此开一个新坑 2020.04.09 在家我真的背不下去文言文啊！！！！！ 中午我出去买东西 老妈见我要走，叫住我；“你去买点火腿，我hong上给你炒米饭吃。” 哦。。。 ...

Engine进行内存搜索，就可以定位到局部变量，进而实现非注入读取。甚至可以做到兼容所有版本（比如登 ...

内存断点和硬件断点。 译者注：从实际使用效果看，硬件断点在程序重启后并没有移除。 ...

OD是逆向工程中的一个重要工具,逆向工程调试说明具体请参考:百度百科,OD介绍,当然就我了解而言,俗话就是破解软件,市面上的什么破解版,精简版啥的基本都是通过这种技术的,但是这并不能一概而论说逆向工程就是侵权的,在调试测试中它可起的重要的作用. 逆向调试可分为动态分析技术和静 ...