reverse-engineering - 关于使用 ollydbg 反转

Question

1. 当我在其中调试EXE时，首先会停在特定的行上，OD如何知道最初在哪里停止？
2. 而且反汇编代码很短，OD是否只显示单个内存页面中的内容？如果是真的，我怎样才能让它显示所有的东西？

Answer 1

1. 您可以配置它应该停止的位置。默认情况下，它停在 PE 标头中提到的程序入口点。

2. 您可以打开内存映射并在转储窗口或反汇编中打开其中列出的任何页面。你也可以跟随反汇编中的任何跳转。所以你可以看到所有的代码。

Answer 2

1. 它停在代码的入口点，即 exe 开始执行的地方。每个 EXE 中都定义了一个入口点。
2. 我不认为这是真的。它显示了所有代码。