arm教程中的，连接：c99K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6g2)9J5b7g2)9J5b7g2)9J5b7g2)9J5b7g2)9J5b7g2)9J5b7g2)9J5b7g2)9J5b7g2)9J5b7g2)9J5k6h3y4G2L8g2)9J5c8Y4k6A6k6i4N6@1K9s2u0W2j5h3c8Q4x3X3g2H3K9s2m8Q4x3@1k6@1K9h3c8Q4x3@1b7K6x3K6R3I4
问题1。命令行下断点

BP GetModuleHandleA+5        F9运行
断在这

77E5AD8B   0F84 37010000    JE kernel32.77E5AEC8
77E5AD91   FF7424 04        PUSH DWORD PTR SS:[ESP+4]
77E5AD95   E8 F8050000      CALL kernel32.77E5B392
77E5AD9A   85C0             TEST EAX,EAX
77E5AD9C   74 08            JE SHORT kernel32.77E5ADA6

这时候小心的按F9，我这是按了8次程序就运行了，程序运行了以后看堆栈如下《――――是程序运行后按ALT+F9反回吗？为什么？

0012BE5C   00DF6A5E  返回到 00DF6A5E 来自 kernel32.GetModuleHandleA
0012BE60   0012BF98  ASCII "kernel32.dll"
0012BE64   0012EF60
2。-------------------------------------------------------------------------------------
清除所有断点。现在就可以ALT+M在401000段下内存访问断点了   F9运行
全部红色代码《――――――内存访问断点怎么下？我下载了红色代码处（之前修改的欺骗arm的代码）断下来，这时和教程中的代码不一样，dump之后运行了也没反应，还有其他断点方法吗？
或者dump的方法？

[培训]科锐逆向工程师培训第53期2025年7月8日开班！