有些时候使用OD寻找指定的功能，其实不难，使用暂停法，可以快速定位，例如在某个弹窗的时候，暂停。这个时候可能会来到系统领空或者程序的某个CALL。
在系统领空里面选择执行到返回，则会回到系统某个CALL，下面再走，就会进入到程序的某个call结尾了。
有些时候使用OD寻找指定的功能，其实不难，使用暂停法，可以快速定位，例如在某个弹窗的时候，暂停。这个时候可能会来到系统领空或者程序的某个CALL。
在系统领空里面选择执行到返回，则会回到系统某个CALL，下面再走，就会进入到程序的某个call结尾了。
厉害