逆向工程核心原理学习笔记（三）：检索API方法
2017-04-17 13:13
381 查看
打开OD，载入程序
鼠标右键，如图。
然后就可以看到程序调用的所有API函数，便于分析。
找到messagebox函数，双击进去，就是函数所在反汇编地址了
鼠标右键，如图。
然后就可以看到程序调用的所有API函数，便于分析。
找到messagebox函数，双击进去，就是函数所在反汇编地址了
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- 逆向工程核心原理学习笔记（三）：检索API方法
- 逆向工程核心原理学习笔记（四）：检索API方法2-设置断点
- 逆向工程核心原理学习笔记（二）：字符串检索法查找main函数
- 逆向工程核心原理学习笔记（五）：实战“打补丁方法”修改字符串
- 逆向工程核心原理学习笔记（二）：字符串检索法查找main函数
- 逆向工程核心原理学习笔记（五）：实战“打补丁方法”修改字符串
- 逆向工程核心原理学习笔记（十六）：栈帧3：add()函数参数传递与调用
- 逆向工程核心原理学习笔记（二十四）：abex'crackme #2 初探
- 逆向工程核心原理学习笔记（一）：寻找程序的主函数（Main）
- 逆向工程核心原理学习笔记（二十一）：栈帧8：删除函数add（）的参数（整理栈）
- 逆向工程核心原理学习笔记（十九）：栈帧6：ADD运算
- 逆向工程核心原理学习笔记（二十三）：栈帧10：设置返回值，删除栈帧&main（）函数终止
- 逆向工程核心原理学习笔记（九）：小端序标记法2
- 逆向工程核心原理学习笔记（二十六）：abex'crackme #2 name的存取
- 逆向工程核心原理学习笔记1-通过IAT手工定位notepad.exe中的导入函数
- 逆向工程核心原理学习笔记（十三）：分析abex' crackme #1 的延伸：将参数压入栈
- 逆向工程核心原理学习笔记（十）：IA-32寄存器基本讲解
- 逆向工程核心原理学习笔记（八）：小端序标记法1
- 逆向工程核心原理学习笔记（六）：实战开辟新内存区域写入缓冲区跳转修改字符串
- 逆向工程核心原理学习笔记（二十七）：abex'crackme #2 破解算法