http://advdbg.org/books/swdbg/t_cpuwhere.aspx

http://bbs.pediy.com/showthread.php?t=66975&highlight=Branch+Trace

http://www.unpack.cn/viewthread.php?tid=39880

http://bbs.pediy.com/showthread.php?t=80472&highlight=Branch+Trace

[QUOTE=bzhkl;938594]http://www.unpack.cn/viewthread.php?tid=39880[/QUOTE]

是啥子东西啊？

这个我已经解决了。

我参考了http://bbs.pediy.com/showthread.php?t=73623 帖子中5楼的方法二思路，又学习了http://bbs.pediy.com/showthread.php?t=26029脚本知识。写了下面的脚本：

/*//////////////////////////////////////////////////
Found Last EIP
Author: chglyq
Email : chglyq@qq.com
OS : WinXP sp1,Ollydbg 1.1,OllyScript v0.92
Date : 2011-03-23
Action: Found Last EIP
Config: N/A
Note : If you have one or more question, email me please,thank you!
//////////////////////////////////////////////////*/
var preEIP    /*preEIP记录当前指令的上一条指令的EIP*/

mov preEIP,eip  

start:
ESTI           /*F7*/
cmp eip,75FF0000   
jb ipcomp  /*有些段不用F7跟踪*/
RTR           /*CHRL+F7*/
mov preEIP,eip
jmp start

ipcomp:
cmp eip,73393600   /*就是要找73393600的上一条指令*/
jne jixuzou
log preEIP        /*找到打印*/
pause
jmp findover
jixuzou:
   mov preEIP,eip
   jmp start

findover:
   ret

/*==========这是我的第一个脚本============*/