卷 Crack_New_Year_P 的文件夹 PATH 列表 卷序列号码为 000007C0 92F9:77D8 G:. ├─Dos │ ├─Softice │ └─TR ├─OllyDbg │ ├─OllyICE │ ├─plugin │ │ ├─API_Break │ │ ├─Advancedolly │ │ ├─Cleanup │ │ ├─Code Ripper │ │ ├─DataRipper │ │ ├─DeJunk_flyfancy │ │ ├─DebugPlugin │ │ ├

1、如何启动RORDbg并调试一个程序？ 答：点击“打开被分析文件”，出现Windows标准的文件打开对话框，选择欲分析的文件（必须是PE格式的EXE文件）， 这时，被调试程序已经加载，可以先设置断点等调试条件，如果希望研究壳的技术，可以点选“遇到异常暂停”， 然后点击“GO!”按钮，程序就开始跑了 注意：如果您确认这个被调试程序是无害的，可以这么直接GO!，如果分析的是木马或者病毒，最好先点选“遇到API暂停”， 要小心往下跑（最好使用单步） 未来的版本会有个“安全运行”模式，即使是木马和病