能力值：
(RANK：860 )
|
-
-
2 楼
不知道，没有试过。。。
|
能力值：
( LV4，RANK：50 )
|
-
-
3 楼
其实这个问题早就改问了,只是以前用了比较笨的方法,把指令全部复制到文本编辑器里再用正则搜索.用多了就感觉太麻烦了,我想这样的插件应该有人写过吧.
|
能力值：
( LV4，RANK：50 )
|
-
-
4 楼
汗~~~刚发现OD确实支持一些特殊写法来支持模糊匹配,
不过如果有人还能提供更高级的指令查询相关的插件,也请介绍一些吧.
|
能力值：
( LV11，RANK：188 )
|
-
-
5 楼
用ce搜机器码 /:^].....
LZ发现的写法是怎样的？
|
能力值：
![]()
(RANK：1130 )
|
-
-
6 楼
xor al, [const]
R8 - any 8-bit register (stays for AL, BL, CL, DL, AH, BH, CH, DH)
R16 - any 16 bit register (AX, BX, CX, DX, SP, BP, SI, DI)
R32 - any 32 bit register (EAX, EBX, ECX, EDX, ESP, EBP, ESI, EDI)
FPU - any FPU register (ST0..ST7)
MMX - any MMX register (MM0..MM7)
CRX - any control register (CR0..CR7)
DRX - any debug register (DR0..DR7)
CONST - any constant
|
能力值：
( LV8，RANK：130 )
|
-
-
7 楼
搜字符串，然后用？作为通配符啊，
比如这样，
find codebase, #85C?0F84????0000C7?5# //找一个jz **指令，
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
[QUOTE=海风月影;746401]xor al, [const]
R8 - any 8-bit register (stays for AL, BL, CL, DL, AH, BH, CH, DH)
R16 - any 16 bit register (AX, BX, CX, DX, SP, BP, SI, DI)
...[/QUOTE]
呵呵，让人想起了书上附录后面的指令表
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
膜拜海风大大
学习了
|
|
|
|
