Like Share Discussion Bookmark Smile

J.J. Huang   2019-07-27   x64dbg   瀏覽次數:

x64dbg - 第七章 | 函數參考

函數參考亦可稱API參考跨模組呼叫

函數參考 (目前模組)

  • 於反匯編視窗點選右鍵選擇搜尋(S)->目前模組->跨模組呼叫(I)
  • 於引用視窗中的呼叫 (crackhead.exe)頁下方搜尋區塊,輸入想要搜尋的關鍵字(可用正則表達式)
  • 這邊輸入GetWindow,可見僅留下符合的位址

跳轉回反匯編相對位址

  • 可左鍵點選兩下搜尋位址即會跳轉到反匯編視窗相對位址
  • 可選定位址後,按下Enter即會跳轉到反匯編視窗相對位址

設置中斷點

  • 可選定位址按下F2對其設定斷點
  • 可按下右鍵選擇Set breakpoint on all commands對搜尋結果的全部位址設定斷點


函數參考 (所有模組)

目前模組所有模組的差異是會搜尋主程式載入的動態連結函式庫還有動態連結函式庫他們加載的⋯。
由於所有模組會出現太多不相關的函數,因此基本上只需要使用到目前模組的搜尋方式。


註:以上參考了
x64dbg
x64dbg’s documentation!