首页
社区
课程
招聘
[旧帖] OD有没有监视堆栈的插件? 0.00雪花
发表于: 2011-11-14 10:44 6863

[旧帖] OD有没有监视堆栈的插件? 0.00雪花

2011-11-14 10:44
6863
比如某个堆栈地址的值改变了,那个地址的颜色会变色 等等,步过一个函数,不知道堆栈都改变了哪些值,跟进去的话,函数那么多,太慢了!求指教

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 16
活跃值: (75)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这个需要自己追踪的,好像没有这个插件吧
2011-11-14 10:46
0
雪    币: 371
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
hyp
3
数据窗口跟随ESP,然后对数据下访问断
2011-11-14 11:29
0
雪    币: 115
活跃值: (41)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
这样也太麻烦了吧,一个过程里一二十个临时变量,难道每次找某个临时变量都要手动挨个数??
2011-11-14 11:34
0
雪    币: 1121
活跃值: (722)
能力值: ( LV5,RANK:66 )
在线值:
发帖
回帖
粉丝
5
自己写个
2011-11-14 17:33
0
雪    币: 7
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
F7 是遇到 call 指令跟进,F8是不跟进 alt+F9能从系统代码跳回程序
如果是静态分析话 ida 可以勾勒出流程图,这个更方便点
2011-11-16 09:01
0
雪    币: 2368
活跃值: (81)
能力值: (RANK:300 )
在线值:
发帖
回帖
粉丝
7
步过一个函数,可能变的不是堆栈的值,传值的函数,参数是复制进函数的,一般不会修改和参数相关的变量(当然看作者怎么写了),传址的时候,函数可能会修改指针所指的内存的值。监视堆栈是没有什么价值的。

而且你查看内存的时候,内存值改变会变色的。
2011-11-18 10:24
0
雪    币: 115
活跃值: (41)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
8
我的最基本的意思是在按F7单步时,修改了众多局部变量中的一个,如果被修改值的地址变色,或是能给堆栈窗口加上注释,这样查看堆栈的时候会方便很多,难道至今大家都觉得堆栈窗口不需要改进吗
2011-11-20 21:17
0
雪    币: 1596
活跃值: (30)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
9
栈也是内存,下个内存点就0K
2011-11-20 21:35
0
游客
登录 | 注册 方可回帖
返回
//