首页
社区
课程
招聘
[讨论]OD能不能对API下Unicode String断点?
发表于: 2012-8-9 14:07 6094

[讨论]OD能不能对API下Unicode String断点?

2012-8-9 14:07
6094

多字节字符串:bp CreateFileA,[STRING [esp+4]]=="c:\\add.txt"

有的软件不调用 CreateFileA的函数,那有没有办法在 CreateFileW函数上下字符串条件断点?


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 6
支持
分享
最新回复 (4)
雪    币: 388
活跃值: (147)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
2
bp CreateFileW, [UNICODE [esp+4]]=="C:\\add.txt"
2012-8-9 14:26
0
雪    币: 107
活跃值: (404)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
[QUOTE=bagempty;1093549]bp CreateFileW, [UNICODE [esp+4]]=="C:\\add.txt"[/QUOTE]

牛逼..................这也行..学习了
2012-8-9 16:28
0
雪    币: 76
活跃值: (55)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
厉害,谢谢你,又学了一招

实际测试发现,od的字符串条件断点不区分大小写的
2012-8-10 12:37
0
雪    币: 8753
活跃值: (5215)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
不知道这个,是因为没有好好看OD的帮助文档。
2012-8-10 12:48
0
游客
登录 | 注册 方可回帖
返回
//