-
-
请教ollydbg设置条件断点的格式.
-
发表于: 2005-8-11 10:39
-
请看这样的设置:
BP MoveCreateFileA,[[ESP+4]+8]==EAB5A9D2
对不对?为什么提示总是会断下来,命令栏提示"无法识别的标识符".
如下设置断点,
BP MoveCreateFileA,[ESP+4]=="c:\abc\abc.exe"
也总是会断下来,命令栏提示"无法识别的标识符".
严重不明白.
知道朋友告知一下.
BP MoveCreateFileA,[[ESP+4]+8]==EAB5A9D2
对不对?为什么提示总是会断下来,命令栏提示"无法识别的标识符".
如下设置断点,
BP MoveCreateFileA,[ESP+4]=="c:\abc\abc.exe"
也总是会断下来,命令栏提示"无法识别的标识符".
严重不明白.
知道朋友告知一下.
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
OD里面16进制数据必须以0或者0x打头，否则无法识别
这个是最基本的常识哦，佩服楼主不耻下问 
|
|
|
呵呵，我看了OD的帮助，里面这样举例子：
[TRING 123456]=="Brown fox" - true if memory starting from address 0x00123456 contains ASCII string "Brown fox", "BROWN FOX JUMPS", "brown fox???" or similar. The comparison is case-insensitive and limited in length to the length of text constant. 看看帮助有些问题的，  可是BP MoveCreateFileA,[ESP+4]=="c:\abc\abc.exe" 并不涉及这个问题，但我这里还是出来同样的提示？ 运行到CreateFileA总是断下来，并不理会条件,命令栏则也是提示"无法识别的标识符". 
|
|
|
|
|
|
|
