能力值：
( LV2，RANK：10 )
|
-
-
2 楼
就这个，不知道里面改填写什么，具体语法是怎么样的？ 
|
能力值：
( LV5，RANK：60 )
|
-
-
3 楼
我也想学学OD啊，哪位大哥有OD的应用教程，给我一份好吗？wxjgeorge@sohu.com
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
OD的帮助里面都有详细解释的呀！！！
|
能力值：
![]()
(RANK：410 )
|
-
-
5 楼
:( 可惜都是E文，如果谁有中文的也给我一份。
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
最初由 小虾 发布
:( 可惜都是E文，如果谁有中文的也给我一份。 :o
偶也要。
|
能力值：
( LV15，RANK：500 )
|
-
-
7 楼
数值:默认是十六进制,如果第一位是A-F,要加0
数值后面加点为十进制
[地址]:取该地址的DWORD数值
寄存器可以参与运算
断在导入表/dll里面时候,[ESP+4]为最后入栈参数
STRING[地址]取地址开始的ASCII串
UNICODE[地址]取UNICODE串
例如跟粽子体:我想跟钟程序的的字体创建情况,特别关注宋体:
Condition:
STRING [[esp+0x4]+0x1C]=="宋体"
Explation:
Fontface
Expression:
[esp+0x4]+0x1C
DeCode value of expression:ASCII String
Pause Program:OnCondition
Log Value of expression:Always
Log function aguments:Never
浆子就将字体创建时候的字体名都记下来了.
|
|
|
|
