windows程序逆向筆記（一）

1.吾愛破解 l 按鈕-程序運行的日誌、插件加載的信息查看 e 按鈕-模塊信息，程序加載的全部模塊、庫 均可以看到路徑等 雙擊就能夠看到基地址 m 按鈕-內存信息 對於 e按鈕中 的各個模塊的基地址等 t 按鈕-線程信息 w 按鈕-窗口信息 h 按鈕- 一些句柄的信息 c 按鈕-反彙編窗口 或者雙擊 從寄存器的 EIP shift+加號回到以前的位置 p 按鈕-記錄修改信息 能夠在這作還原 恢復

>>阅读原文<<