首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 经典问答
    3. 发新帖
问个关于OD的RUN跟踪的问题
2013-12-25 15:52 4979

问个关于OD的RUN跟踪的问题

koflfy 活跃值
1
2013-12-25 15:52
4979
问个关于OD的RUN跟踪的问题。

我想利用OD的RUN跟踪，了解一个CALL的执行流程以及各寄存器变化的细节，比如这个CALL原型是
A
B
C  
D
E
有五条指令
我在A这里下个断，在E这里下个断
我想跟踪他从A到E的执行流程以及各寄存器的变化。
但C这条指令又有个CALL
这个CALL里又包含N多的东西。

在A断下后我开启RUN跟踪，然后在E断下后我查看RUN跟踪，会看到C里的CALL的流程，但我想忽略掉这个C的CALL的流程，只关心A到E的这几条指令的流程，请问要怎么做？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
打赏
分享
最新回复 (7)
DBPunk
雪    币： 152
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
DBPunk 2013-12-25 16:44
2 楼
0
跟踪步过不就好了
koflfy
雪    币： 102
活跃值： (1545)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
koflfy 1 2013-12-25 20:06
3 楼
0
跟踪步过的话要单步F8，我这里指的是RUN跟踪
HuErr
雪    币： 51
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
HuErr 2013-12-25 20:24
4 楼
0
Ctrl+F12,跟踪步过。
koflfy
雪    币： 102
活跃值： (1545)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
koflfy 1 2013-12-25 20:45
5 楼
0
哦，明白了，我刚才仔细看了下，确实有跟踪步入和跟踪步过，效果挺不错，谢谢楼上两位了。
casinosun
雪    币： 35
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
casinosun 2014-1-1 11:33
6 楼
0
F4  光标停在要到的地点Run到光标处不就行了
koflfy
雪    币： 102
活跃值： (1545)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
koflfy 1 2014-1-7 08:10
7 楼
0
嗯，楼上的也是个好办法。
caigui
雪    币： 136
活跃值： (65)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
caigui 1 2014-1-7 11:27
8 楼
0
学习了...
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回