首页
社区
课程
招聘
[旧帖] [求助]OD有记录jp_jnp等运行程序内条件跳的的插件么?? 0.00雪花
发表于: 2014-2-7 11:23 1571

[旧帖] [求助]OD有记录jp_jnp等运行程序内条件跳的的插件么?? 0.00雪花

2014-2-7 11:23
1571
OD有记录运行程序内条件跳的的插件么?

能记录如下条件跳跃

单条件转移指令:
       JZ/JE               ZF=1转移
       JNZ/JNE         ZF=0转移
        JS                    SF=1转移
        JNS                 SF=0转移
        JO                   OF=1转移
        JNO                OF=0转移
        JP/JPE            PF=1转移
        JNP/JPO        PF=0转移
        JC                   CF=1转移
        JNC                CF=0转移

无符号数比较条件相对转移指令:(A-B)

        JB/JNAE/JC        CF=1       A<B
        JAE/JNB/JNC     CF=0       A>=B
        JBE/JNA             (CFVZF)=1     A<=B
        JA/JNBE             (CFVZF)=0     A>B

有符号数比较条件相对转移指令:(A-B)
        JL/JNGE             (SF XOR OF)=1     A<B
        JGE/JNL             (SF XOR OF)=0     A>=B
        JLE/JNG             ((SF XOR OF)VZF)=1     A<=B
        JG/JNLE             ((SF XOR OF)VZF)=0     A>B

测试CX条件相对转移指令:
        JCXZ                  CX=0

测试ECX条件相对转移指令:
        JECXZ                ECX=0

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 15
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
OD按F9开始记录,直到断点或结束位置,并保存到文件
2014-2-7 11:24
0
游客
登录 | 注册 方可回帖
返回
//