-
-
[求助]问一个OD脚本 RUN的问题。
-
发表于: 2013-8-29 16:26
-
var eiprun
loop:
OPCODE eip
cmp 0,$RESULT_2
je labb
ATOI $RESULT
ifeq $RESULT,c2
mov eiprun,eip
bp eip
cmt eip,"return xxxx"
run
bc eiprun
endif
labb:
sti
jmp loop
其中这里
bp eip
cmt eip,"return xxxx"
run
bp eip后 run应该会停下来，为什么没停下来来还是单步在走？
使用run以后控制权怎么交回给脚本？？
如果是单步sti很好理解，一步步走就可以了。
求解释一下
或者说我想在RETN XXX这里停下来。等我按F9时再继续脚本该怎么写呢？？？
loop:
OPCODE eip
cmp 0,$RESULT_2
je labb
ATOI $RESULT
ifeq $RESULT,c2
mov eiprun,eip
bp eip
cmt eip,"return xxxx"
run
bc eiprun
endif
labb:
sti
jmp loop
其中这里
bp eip
cmt eip,"return xxxx"
run
bp eip后 run应该会停下来，为什么没停下来来还是单步在走？
使用run以后控制权怎么交回给脚本？？
如果是单步sti很好理解，一步步走就可以了。
求解释一下
或者说我想在RETN XXX这里停下来。等我按F9时再继续脚本该怎么写呢？？？
|
|
|---|---|
|
|
|
|
|
脚本走到这条语句的时候，这条语句已经执行完了吗？
如果没有执行。那么 bp eip cmt eip,"return xxxx" run 那么这个run后应当会断下来， 至于sti速度问题，暂时还没有考虑，只是测试一下，第一次写脚本。难免有犯傻的时候对吧。。 
|
|
|
|
|
|
|
