OllyDbg中如何找出B模块中所有调用了A模块的C方法的地方

Home / Article MrLee 2018-8-1 2421

首先我们要知道如果是调用本模块方法,知道该方法在本模块的输出地址后,按下ctrl+s,输入call 函数地址,即可找到。但如果是调用其他模块方法的话必须多做一些事情。

下面以寻找xx模块所有调用了bdertl60模块的FlushBuffers方法地方为例。

首先找到FlushBuffers方法在xx模块中的地址:

0133A49C xx  .idata     输入         bdertl60.Dbtables::TBDEDataSet::FlushBuffers

接着在xx模块中按下ctrl+s,输入jmp     dword ptr [133A49C],找到:

012BE4C4  - FF25 9CA43301   jmp     dword ptr [<&bdertl60.Dbtables::TBDEDataSet::FlushBuffe>; bdertl60.Dbtables::TBDEDataSet::FlushBuffers

最后再按下ctrl+s,输入call 012BE4C4 即可。

本文链接:https://www.it72.com/12398.htm

推荐阅读
最新回复 (0)
返回