首页
社区
课程
招聘
[求助]历史遗留问题,要割尾巴了
发表于: 2005-1-28 03:03 5578

[求助]历史遗留问题,要割尾巴了

2005-1-28 03:03
5578
使用OD大半年了,一直不知道如何充分利用条件断点功能,请前辈赐教!!
    push eax
    push ebx
    call 00404444

00404444: push ebp    -->问题一:我想在这里下一个条件中断,当执行到此处时在Log里面输入eax和ebx的值,我目前只会输出一个表达式的值,不知道如何同时输出两个表达式的值,有朋友会说那你分两次进行啊,我变态,偏要一次!

问题二:我想当执行到00404444的时候让eax=1,然后继续执行,这个过程我不想手动,如何实现?

望前辈帮我把这两个尾巴割了,thx

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (16)
雪    币: 116
活跃值: (220)
能力值: ( LV12,RANK:370 )
在线值:
发帖
回帖
粉丝
2
用脚本...推荐OM
2005-1-28 08:42
0
雪    币: 216
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
还有其他方法吗?
2005-1-31 17:41
0
雪    币: 216
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
one day one up
2005-2-1 10:46
0
雪    币: 216
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
one day one up
乌哈哈,哪位大哥要是知道没办法实现也说声好让我死心啊
2005-2-2 01:28
0
雪    币: 216
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
one day one up
2005-2-3 02:58
0
雪    币: 339
活跃值: (1510)
能力值: ( LV13,RANK:970 )
在线值:
发帖
回帖
粉丝
7
问题1不知道
问题2smc1下就行,习惯了以后5分钟就搞定
2005-2-3 06:00
0
雪    币: 216
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
nbw,我的问题二也是在OD环境下,不是打补丁
也就是说
if( EIP==00404444)
eax=1
然后OD继续让线程运转
我的表达能力不好,抱歉
哎~~意思就是我在00404444这里下了个断点,断下来后OD帮我修改eax=1;然后OD自动帮我F9,让线程继续跑
2005-2-3 15:11
0
雪    币: 116
活跃值: (220)
能力值: ( LV12,RANK:370 )
在线值:
发帖
回帖
粉丝
9
用脚本
2005-2-3 15:12
0
雪    币: 207
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
10
1.OD里面 Debug->Set Condition
2.脚本,很容易的
2005-2-3 15:21
0
雪    币: 216
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
不会用脚本,你们教我下
2005-2-3 15:44
0
雪    币: 116
活跃值: (220)
能力值: ( LV12,RANK:370 )
在线值:
发帖
回帖
粉丝
12
OM啊...有中文文档的
2005-2-3 15:53
0
雪    币: 216
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
xikug,你说的是不是OllyMachine阿?
2005-2-3 16:15
0
雪    币: 339
活跃值: (1510)
能力值: ( LV13,RANK:970 )
在线值:
发帖
回帖
粉丝
14
是啊。你重新说了问题2,我还是那么理解的阿
你在那个地方手工改一下,跳到外面,然后mov eax, 1
然后再跳回去。
2005-2-3 16:32
0
雪    币: 216
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
我拿MOV EAX,1只是FOR EXAMPLE
如果每次都手动改麻烦死了,你说是不?
2005-2-3 16:40
0
雪    币: 339
活跃值: (1510)
能力值: ( LV13,RANK:970 )
在线值:
发帖
回帖
粉丝
16

那就用xikug的om
2005-2-3 16:57
0
雪    币: 216
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
到底几个OM哦?把我都搞晕糊了
2005-2-3 18:01
0
游客
登录 | 注册 方可回帖
返回
//