97,

1/5

rptprl123

http://blog.naver.com/show3096

리버싱 관련해서 선배님들에게 질문드리고 싶은게있는데요.

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=76 [복사]

윈도우 7 64bit 로 ollyDbg 1.1 버전으로
64bit 호환 플러그인 설치 후에 리버싱 공부하고 있는데요,

[리버싱 핵심 원리] 라는 책으로 공부 하던중

WIN API 후킹 부분에서
notepad.exe 의 writefile() API 후킹인데,
메모장을 ollydbg 로 열어서 writefile API 의 시작부분에
BP 를 걸어놓은 후

메모장에 글을 쓰고 저장을 하면 writefile API() 부분에서
멈춰야 하는데 안 멈추고 전혀 다른
ntdll.dll 라이브러리의 중간에서 멈춰버리네요.
거기서 F9 번으로 몇번이고 실행을 시켜야지 넘어가고

왜 이런지 알 수 있을까요?

Hit : 3921 Date : 2014/10/12 07:26