Question

关于OD的查找retn返回点

就是我反汇编看到一条retn的语句，但是我想找出它返回后执行的语句是哪一条怎么做呀?
就是找到执行这个函数的CALL语句。

Answer 1

ida的交叉引用就可以看到，
动态跟踪一下吧，
对于优化过的库函数，经常是搜索‘jmp入口地址’得不到真正的call地址，就是说调用栈可能被动态修改。