首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
请问OD条件断点....
发表于: 2012-12-27 19:24 10012

请问OD条件断点....

哇咔咔zs 活跃值
2012-12-27 19:24
10012
条件断点可以 [EAX] == XXXX
我想[EAX+4] == XXXX 但是这样中断不了
还有 [地址] == XXXX 也一样
请问是不是我写错了 还是OD不支持这样的条件
有什么办法可以代替吗

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
哇咔咔zs
雪    币： 130
活跃值： (1005)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
还有更深层地址指向的内存数据条件..现在有办法解决吗
2012-12-27 19:29
0
老伙计
雪    币： 807
活跃值： (2248)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
条件断点的关键是最后那个“点”字，不能商量的前提，是必须要等到程序执行到断点处，才能进行条件判断，然后根据预设的逻辑指令执行。
2012-12-27 20:19
0
哇咔咔zs
雪    币： 130
活跃值： (1005)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
那我想知道OD是在哪里进行条件判断..
2012-12-27 20:30
0
老伙计
雪    币： 807
活跃值： (2248)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
      程序运行到你设置了条件断点的位置，然后暂停下来，判断预设条件的逻辑结果，如果是真，要么就记录用户感兴趣的寄存器或内存的值要么就中断程序的运行，停在断点处。否则就不理会条件断点，继续运行——就像断点根本就不存在一样。所有这一切的判断、控制当然都是在调试器中完成的了。
      不知道我这样回答是否清楚。
2012-12-27 21:05
0
哇咔咔zs
雪    币： 130
活跃值： (1005)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
谢谢老伙计);
2012-12-28 00:58
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//