OllyDbg

JMP $


JMP $的OPCode是0xeb 0xfe,當遇到要Debug Service程式時,JMP $會比INT 3(Enable自動攔截中斷功能)更好用,因為Patch後的Service程式會拉高CPU Usage,很容易使用Task Manager查看並使用OllDbg Attach,唯一需要注意的事情就是Patch的位置,位置太後面時,Service會併到SYSTEM Process裡,這樣會無法使用OllyDbg Debug。

Patch前


Patch後


返回上一頁