[课程]FART 脱壳王!加量不加价!FART作者讲授!
最初由 CCDebuger 发布用OD载入程序,CTR+T设置暂停RUN跟踪条件,把条件为真前面那个勾选上,后面的条件填[esp+3]==15,确定退出这个对话框,按CTR+F12可以在条件满足时暂停。
最初由 CCDebuger 发布你断的是什么函数?把你要断的函数说出来。怎么会出来个[esp+3]的参数?
最初由 CCDebuger 发布那你就在那个老是断的断点上按SHIFT+F2,输入[esp+3]==15,确定后再试试。
最初由 fants 发布解决了,byte ptr[[esp+3]]==15,这样就可以了