关于ollydbg的反向

Question

1. 当我在其中调试EXE时，会先停在特定行， OD 如何知道最初停止的位置？
2. 反汇编代码非常简短， OD 只显示单个内存页面中的内容吗？如果是的话，我怎样才能让它显示所有内容？

Answer 1

1. 您可以配置它应该停止的位置。默认情况下，它会在PE标题中提到的程序入口点停止。

2. 您可以打开内存映射并打开转储窗口或反汇编中列出的任何页面。您也可以按照反汇编中的任何跳转进行操作。所以你可以看到所有代码。

Answer 2

1. 它停在了入口处 代码，即exe的地方 开始执行。这是一个条目 每个EXE中都定义了一个点。
2. 我不认为这是真的。它显示了所有代码。