首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. ¥付费问答
    3. 发新帖
[旧帖] 怎么在 OD中下es段里的内存读断点？ 0.00雪花
2010-12-9 21:43 4424

[旧帖] 怎么在 OD中下es段里的内存读断点？ 0.00雪花

徐子陵 活跃值
2010-12-9 21:43
4424
怎么在 OD中下es段里的内存读断点？请指点

[培训]内核驱动高级班，冲击BAT一流互联网大厂工 作，每周日13:00-18:00直播授课

收藏
点赞・0
打赏
分享
最新回复 (8)
开开ooy
雪    币： 10
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
开开ooy 2010-12-10 00:22
2 楼
0
xxxxxxxxxxxxxxxxxxxxxxxxxx
开开ooy
雪    币： 10
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
开开ooy 2010-12-10 00:24
3 楼
0
zzzzzzzzzzzzzzz
游戏蛀虫
雪    币： 204
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
游戏蛀虫 2010-12-10 10:19
4 楼
0
有区别么，直接下断不行么。
xiilin
雪    币： 401
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
xiilin 2010-12-12 18:20
5 楼
0
OD？32位程序？Win32环境下段机制相当于已经被废弃了。
yjd
雪    币： 2879
活跃值： (1086)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
yjd 2010-12-12 19:31
6 楼
0
原来pediy还可以2，3楼灌水-_-!!。
徐子陵
雪    币： 181
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
徐子陵 2010-12-14 09:10
7 楼
0
有区别么，直接下断不行么。
语句 movsb es:[edi],esi
edi=2e0h

这样的怎么下内存读断点？
游戏蛀虫
雪    币： 204
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
游戏蛀虫 2010-12-14 12:30
8 楼
0
你再加上ES段寄存器设。
李强liq
雪    币： 36
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
李强liq 2010-12-14 17:36
9 楼
0
你在OD 的COMMAND  命令行  输入 DD XXXXXXXX  段地址不考虑 xxx 表示这个段偏移 其实也就是内存地址  然后 在内存窗口 右键点机这个地址  然后点击断点 再点击内存（访问/读取）就可以了
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回