上篇文章的记录

开始继续上篇文章的后续操作。

下一篇

• Alt+B 打开断点列表
• Ctrl+G 转到指定地址，用来查看代码或内存
• F4 执行到光标位置
• ; 添加注释
• : 添加标签
• Enter 回车键，转到当前指令执行后的具体位置，可以用-回到上一个光标的位置，+回到下一个光标的位置。
• * 到当前EIP的位置
• 汇编窗口中右键--》查找---》查找用户自定义标签，可以看到用户自定义标签的列表
• 汇编窗口中右键--》查找---》查找用户自定义注释，可以看到用户自定义注释的列表

• 步骤1： Ctrl+G输入004010ED单击确定，转到当前位置。

  

• 步骤2：F2下断点，下完断点Alt+B查看断点列表

  

• 步骤3：Ctrl+F2重新开始程序，F9直接运行到断点处。

• 步骤4：:光标显示当前行加标签，地址栏后ASDFGH,;光标显示当前行加注释，注释栏123456，如果发现不能弹出添加注释或添加标签的框，试试把大写打开，或者输入法检查下。

  

• 步骤5A：汇编窗口中右键--》查找---》查找用户自定义标签，可以看到用户自定义标签的列表

  

• 步骤5B：汇编窗口中右键--》查找---》查找用户自定义注释，可以看到用户自定义注释的列表

  

• 步骤5C：设置显示符号地址，可以看到不是数字而是自己做的标记，直观。

  
  

• 步骤5D：设置显示本地模块名称，可以看到模块信息。

  

[培训]科锐逆向工程师培训第53期2025年7月8日开班！