97, 2/5 회원가입  로그인  
   rptprl123
   http://blog.naver.com/show3096
   리버싱 관련해서 선배님들에게 질문드리고 싶은게있는데요.

http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=76 [복사]


윈도우 7 64bit 로 ollyDbg 1.1 버전으로
64bit 호환 플러그인 설치 후에 리버싱 공부하고 있는데요,

[리버싱 핵심 원리] 라는 책으로 공부 하던중

WIN API 후킹 부분에서
notepad.exe 의 writefile() API 후킹인데,
메모장을 ollydbg 로 열어서 writefile API 의 시작부분에
BP 를 걸어놓은 후

메모장에 글을 쓰고 저장을 하면 writefile API() 부분에서
멈춰야 하는데 안 멈추고 전혀 다른
ntdll.dll 라이브러리의 중간에서 멈춰버리네요.
거기서 F9 번으로 몇번이고 실행을 시켜야지 넘어가고

왜 이런지 알 수 있을까요?
  Hit : 3058     Date : 2014/10/12 07:26


    
77   아스키 범위 밖 페이로드 전송 시, 0xc2가 붙는 현상[7]     turttle2s
 05/11 1766
76   angr에서 스택 주소 구하기[3]     turttle2s
 05/24 1836
75   파일을 분석하고 싶어요[6]     tmchojo
 11/22 4279
74   리버스 엔지니어링 바이블을 읽다가 궁금한 점이 생겼는데요ㅠ![1]     tjswn7051
 10/14 3515
73   리버스해서 나온 결과에 대해 질문입니다.[2]     sym4943
 04/14 2824
72   문자열을 문자열로 나누는게 어떤 의미가 있을까요?     swkim306
 03/11 3036
71   dll 리버싱질문.     stares
 12/21 6086
70   언패킹 관련 질문입니다.     spe
 11/09 3099
69   언패킹 관련 질문입니다2     spe
 11/09 3988
68   dll 리버싱 할 때 주소 계산법 질문이요ㅠ![3]     spe
 12/26 3943
67   포맷스트링 공격 질문[4]     sohun5013
 01/11 3142
66   리버싱(어셈블리어) 기초 질문좀 드리겠습니다[2]     skyclad1975
 12/10 3309
65   gdb 에서 display로 변수를 보는 것에 대한 질문[1]     skyclad1975
 12/11 2983
64   DWORD PTR SS 와 DWORD PTR DS[1]     skyclad1975
 01/24 5853
63   ollydbg 파라미터 넣는 법[2]     skyclad1975
 02/08 4933
62   리버싱 입문하고 싶어서 질문드립니다.[2]     shdac
 09/27 4033
61   리버싱 입문자입니다     shdac
 10/12 2804
60   리버싱 초보입니다. IDA에 대한 질문있습니다.[3]     shdac
 10/29 3829
59   quickbms 의 원리가 궁금합니다.     sa0814
 05/10 1990
  리버싱 관련해서 선배님들에게 질문드리고 싶은게있는데요.     rptprl123
 10/12 3057
[1] 2 [3][4][5]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org