-
-
[旧帖]
[分享]ollydbg 1.x 条件断点注意事项
0.00雪花
-
发表于:
2012-10-5 00:00
1074
-
[旧帖] [分享]ollydbg 1.x 条件断点注意事项
0.00雪花
许多初学破解，对于ollydbg条件断点的使用总是发现不顺，如断注册表函数，断ini文件等，其实
对于ollydbg 条件断点,注意以下事项，就没有问题了：
1. 只认前四个字符,只是一个传说
2. == 前后一定要有空格,
3.字符串中的\,必须使用转义字符\,所以就是\\
例如:
"c:\abc" 写成 "c:\\abc"
bp CreateFileA,[STRING [esp+4]] == "c:\\add.txt"
string [[esp+8]+4] == " SoftWare\\Broland\\abc"
4.Shift+F4, 返回到命令行插件命令，命令前加.
例如 bp 00401000 无反应
正确为 .bp 00401000
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
