能力值：
( LV4，RANK：42 )
2 楼
cip == eip or rip 我记得是这样的
能力值：
( LV4，RANK：42 )
3 楼
find 是x32dbg内置的脚本命令 它的返回值就是固定放在$result
能力值：
( LV4，RANK：50 )
4 楼
bp $result+1
能力值：
( LV5，RANK：69 )
6 楼
80E9就是特征码
能力值：
( LV3，RANK：20 )
7 楼
find 是x32dbg内置的脚本命令 它的返回值就是固定放在$result
感谢大家来抽空解答
若是用了这个
findallmem csp,"E9 98 72 FF FF" 呢？
$result 设置为出现的次数。也就是说这个是和find不同的地方，find能把得到的那个变量（$result+1设成断点）
若是出现在 【引用 标签页】第2个，是不是也就没办法了？
还是只能用find来解决oep问题，其他的用在特殊场合。
比如说，我有一个这样的思路，不知对也不对。
有一个程序叫 MindMaster ，我知道注册码在那个文件中
但它是QT的程序，实在的不熟悉，不知用哪个函数能跟到那个注册码文件名
我想编个脚本
:再来重复向下运行
findallmem 未知寄存器,"XXXXXX特征码"
cmp $result,0
step
。。。
也不知这个思路是不是真的能成立
反正我知有一个命令这样的
setstring 6114, "TestString"
TraceIntoConditional "CmpStr([esp],$UNICODE,.6114)",10000
就想多学会一种方法解决问题。
能力值：
( LV6，RANK：90 )
8 楼
In addition to the registers in the architecture, x64dbg provides the following registers: CAX , CBX , CCX , CDX , CSP , CBP , CSI , CDI,CIP . These registers are mapped to 32-bit registers on 32-bit platform, and to 64-bit registers on 64-bit platform. For example, CIP is EIP on 32-bit platform, and is RIP on 64-bit platform . This feature is intended to support architecture-independent code.
能力值：
( LV4，RANK：50 )
9 楼
感谢大家来抽空解答
若是用了这个
findallmem csp,"E9 98 72 FF FF" 呢？
$result 设置为出现的次数。也就是说这个是和find不同 ...
你这语文水平，实在是不敢恭维。真心看不懂你要表达什么意思。
能力值：
( LV9，RANK：850 )
10 楼
我不知道你在纠接什么，这个CIP，在32位里面就是指的EIP，如果在64位上就是RIP，EIP里保存了CPU即将执行的指令的地址，重点，是指令的地址，它会不断增加的。你也看得到现在的地址是00409D56,因为脚本停在这里，这个地址里目前保存的数据是8D442480（在计算机里指令和数据是分不开的），4个字节，所以它的下一个地址就是00409D5A -4 =00409D56,脚本的意思，从这个地址开始查找这些指令，比对，如果找到了80E9，E9就是JMP指令的哈，就把保存有80E9指令的地址返回给result,很显然，这个地址是指向80，而不是E9，而我们需要在E9上下断，所以会有result+1的做法。其实这个脚本也可以改成这样：find cip,"E9" 然后 bp $result //下断在E9上,E9就是JMP啦，脚本作者可能是为了稳健才写成查找80E9的。你甚至可以改成：find cip,"E99872ffff" ，这样result应该会是地址409D63， 然后精确的在E9上下断，bp $result ，再乱搞一下，你甚至可以find cip,"75FA",然后bp $result+5
能力值：
( LV9，RANK：850 )
11 楼
00409D4E | 54 | push esp |
