97, 1/5 회원가입  로그인  
   rptprl123
   http://blog.naver.com/show3096
   리버싱 관련해서 선배님들에게 질문드리고 싶은게있는데요.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Reversing&no=76 [복사]


윈도우 7 64bit 로 ollyDbg 1.1 버전으로
64bit 호환 플러그인 설치 후에 리버싱 공부하고 있는데요,

[리버싱 핵심 원리] 라는 책으로 공부 하던중

WIN API 후킹 부분에서
notepad.exe 의 writefile() API 후킹인데,
메모장을 ollydbg 로 열어서 writefile API 의 시작부분에
BP 를 걸어놓은 후

메모장에 글을 쓰고 저장을 하면 writefile API() 부분에서
멈춰야 하는데 안 멈추고 전혀 다른
ntdll.dll 라이브러리의 중간에서 멈춰버리네요.
거기서 F9 번으로 몇번이고 실행을 시켜야지 넘어가고

왜 이런지 알 수 있을까요?
  Hit : 3023     Date : 2014/10/12 07:26


    
97   angr에서 스택 주소 구하기[3]     turttle2s
 05/24 1773
96   아스키 범위 밖 페이로드 전송 시, 0xc2가 붙는 현상[7]     turttle2s
 05/11 1705
95   angr 질문[2]     turttle2s
 04/24 1772
94   리버싱 핵심원리를 공부하다가 막혔습니다.     aaasss445
 06/12 2140
93   quickbms 의 원리가 궁금합니다.     sa0814
 05/10 1928
92   콜스택에 아무것도 없을 경우에는 어떻게 해야하나요..[2]     mij9929
 01/14 1718
91   ollydbg 64bit 실행 불가 왜 이런거죠? ㅠ[4]     4ru4ka
 04/24 3988
90   변수 선언시 스택에서의 위치[5]     turttle2s
 11/13 2128
89   코드엔진 Basic 02에서     healer
 04/08 2182
88   win32 api 및 진로..?[2]     user0
 02/26 3529
87   메모리 주소 변경 되는 문제에 관해 질문합니다.[2]     jjunici
 12/17 3499
86   ida에서 분석할 때,,,[3]     vngkv123
 11/30 2339
85   리버싱-디스어셈블리-디버거에 문의좀..     leonardo6
 10/13 2551
84   dumpcode 헤더파일 말인데요..[1]     ys200209
 07/20 2477
83   리버싱 __security_cookie[3]     healer
 07/17 3616
82   단순 리버싱 관련 질문[8]     ewqqw
 06/11 2980
81   elf 바이너리 패치 질문...[2]     vngkv123
 06/07 3294
80   IDA hexray로 보았을 때...[2]     vngkv123
 05/29 2817
79   디스어셈블된 코드들 중에서..[2]     vngkv123
 05/14 2889
78   게임 보안 (싸인코드, X-Trap, 게임가드) 분석 법률 궁금합니다![4]     셜록38
 03/17 4036
1 [2][3][4][5]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org