1、设置OD条件断点

按shift+F2设置条件断点:

输入表达式eax == 040000，这样如果eax为0400000h，OD将中断。

2、在汇编中直接查找API

3、ALT+M查看系统内存

4、Ctrl+ALT+B在内存中查找数据

5、ALT+E查看程序调用的所有模块

6、Ctrl+N查看模块调用的所有API

7、查找程序中使用的API,并对关注的API下端点.

确定在程序领空内. 需要在主程序领空查看API列表. 如果在系统DLL中, 查看的API列表就是那个DLL调用的API列表.

可以在程序入口点到主视图或主对话框出来之前, 查看主程序用到的API列表.

8、也可以在程序领空， 查看依赖的DLL的导入函数, 来设置断点.

9、给wmain函数设置断点

在<<找到的模块间的调用>>窗口输入函数名称， 可以直接找到那个函数, 比如 : wmain, 如果想在没壳程序的wmain处断住， 这样下wmain断点很快.

10、回到当前EIP

在OD命令输入框输入 :  orig