-
-
od断点问题
-
发表于: 2012-2-25 11:43
-
最近用od下函数断点比如bp LoadIconA等，发现od断在LoadIconA函数的第一个字节上，但我需要od能够断在用户层的call LoadIconA上，而不是进入系统里面，以前od是可以的，但最近不知怎么了，断在第一个字节那里，我也在论坛搜索了，没发现此类问题，od也查了很久
，请问各位前辈应该要如何设置，先在此谢谢了。。。
发现在其他的地方发表都要悬赏金，找来找去就找到这里了。。。
，请问各位前辈应该要如何设置，先在此谢谢了。。。 发现在其他的地方发表都要悬赏金，找来找去就找到这里了。。。 [注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
自己先顶一个，我只有7kx啊，论坛要求最低是10kx，
|
|
|
OD进
哪个系统内核？指ntdll.dll?
|
|
|
首先谢谢笨奔的回答，比如我用bp FindWindowA下断，希望od能够断在用户层那里
00402687 >PUSH 0 ; /Title = NULL 00402689 PUSH Clock.00403160 ; |Class = "Clock" 0040268E CALL <JMP.&user32.Fi ndWindowA> ; \FindWindowA //想要断在这里而od却断在 77D282E1 >MOV EDI,EDI ; ntdll.7C930228 //od断在这里了 77D282E3 PUSH EBP 77D282E4 MOV EBP,ESP 77D282E6 XOR EAX,EAX 77D282E8 PUSH EAX 77D282E9 PUSH DWORD PTR SS:[EBP+C] 77D282EC PUSH DWORD PTR SS:[EBP+8] 77D282EF PUSH EAX 77D282F0 PUSH EAX 77D282F1 CALL user32.77D28242 77D282F6 POP EBP 77D282F7 RETN 8 我不想进入到系统的dll里面去啊，请问应该如何设置od呢？？？ |
|
|
|
|
|
感谢老伙计的回答
，，，你那样做确实可以断下，但是却多了一步，你必须先找到一个你所要断下的函数的调用地址，而且用“查找->所有模块间的调用”功能也能够找到很多的函数调用。。。谢谢你的回答，，，但是我是想问一下用bp这种方式下断，如何断在用户层的call那里，，，以前od是可以的，但最近用着用着却发现它断在系统函数里面了，又要跑出来特别烦，，，是不是要设置什么东西，，，
|
|
|
|
|
|
[QUOTE=老伙计;1047795]没听懂，我理解，你的意思是说，在命令行插件中下bp断点，比如：
bp GetVersion 则，如果 004EC8AE |. FF15 A8757900 call dword ptr [<&KERNEL32.GetVersion>] ; kernel32...[/QUOTE] 嗯，我的确是这样想的，难道是我记错了，用bp下断不会断在call那里 老伙计你说的那种方法确实可以，，，谢谢了。。。
|
