关于ollydbg的反向

Question

1. 在它中调试EXE时，将首先在特定的行上停止，OD如何知道在哪里开始停止？
2. 和反汇编代码相当短，OD只在单个内存页面中显示东西是真的吗？如果是真的，我如何才能让它显示所有的东西？

Answer 1

1. ，您可以配置它应该停止的位置。默认情况下，它会在PE头中提到的程序入口点停止。

，

1. ，您可以打开内存映射，并打开在转储窗口或反汇编中列出的任何页面。您还可以跟踪拆卸过程中的任何跳转。所以你可以看到所有的代码.

Answer 2

1. --它停止在代码的入口点，即exe开始执行的位置。在每个EXE.
2. 中都定义了一个入口点，我认为这不是真的。它显示了所有的代码。