od打开exe文件,就都是CPU主线程,模块ntdll,进不去程序模块

2025-04-26 01:36:12
推荐回答(1个)
回答1:

OD加载exe后其并不是直接执行到程序入口,
这跟直接执行exe原理是一样的,系统加载器加载exe后,还需要执行一些初始化操作,最后才执行到主程序入口。在你这种情况下,一般直接按一下F9就会停于主程序入口处。

另外,如果还不停于入口处
看图应该是你自己写的exe,默认的编译方式,如果OD设置不在入口处停(基本不会做此设置),
可以在加载后直接在401000入口下断点(默认编译exe的入口,若不是,直接查看下exe的PE头就知道入口在哪里了,下断)再按F9,就会主程序入口起点。