首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. OllyDbg插件区
    3. 发新帖
断点和内存搜索
2012-11-26 17:26 6316

断点和内存搜索

llsszr 活跃值
2012-11-26 17:26
6316
请问一下，有没有一款ollydebug的插件，能实现每运行1个或几个函数然后停下来自动对内存进行搜索，如果没有搜索到目标数据，就继续运行； 如果搜索到目标数据，就使整个程序断下来，或者返回出生成目标数据的函数地址。多谢了。本人在调试软件时总是能在内存中找到目标数据（地址变动），但是就是找不到其生成的具体算法。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
点赞・0
打赏
分享
最新回复 (7)
紫夜星纱
雪    币： 248
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
紫夜星纱 2012-11-26 18:43
2 楼
0
自己写脚本应该可以
Callback
雪    币： 83
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
Callback 2012-11-26 22:22
3 楼
0
再开一个CE
yingyue
雪    币： 1844
活跃值： (35)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
yingyue 2012-11-26 22:24
4 楼
0
暂时唯有脚本才能做得到
小覃
雪    币： 609
活跃值： (172)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
小覃 2 2012-11-27 02:12
5 楼
0
压缩范围慢慢找总会找到的，建议借助CE工具辅助进行~
llsszr
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
llsszr 2012-11-29 18:56
6 楼
0
多谢楼上各位！
killbr
雪    币： 15883
活跃值： (1085)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
killbr 2014-7-4 11:18
7 楼
0
但是却有寄存器数值搜索插件。昨晚咱捞到个宝贝疙瘩儿。
RtlFree
雪    币： 236
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
RtlFree 2014-8-23 19:06
8 楼
0
既然找到了, 为什么不发出来. 至少说个名字吧.
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回