能力值:
( LV1,RANK:0 )
|
-
-
2 楼
11111111111111111111
最后于 2023-4-11 18:16
被小虎爱逆向编辑
,原因:
|
能力值:
( LV1,RANK:0 )
|
-
-
3 楼
1111111111111111
最后于 2023-4-11 18:16
被小虎爱逆向编辑
,原因:
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
兄弟厉害,谢谢了,
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
要在 x64dbg 中执行“mov rax, rcx”指令并设置条件断点,需要使用内存访问条件断点。下面是具体步骤: 打开 x64dbg 并加载目标程序。 打开 Memory Map 窗口(按下 F8 键),找到需要设置内存断点的地址,右键单击并选择“Memory BP -> Access”. 在出现的窗口中,勾选“Execute”选项,在“Condition”栏中输入“rax==rcx”,然后单击“OK”按钮。 重新运行程序,并等待到指定地址处执行“mov rax,rcx”指令时,会停下来触发设置的内存访问断点。如果 rax 和 rcx 不相等,程序将在此处断点。
注意:在该方法中,将使用eax、ebx、ecx、edx、esi 等影响该指令的寄存器作为条件断点中的变量是不可行的,因为函数的命名方式可能会更改,但它们在寄存器名称方面并没有变化。因此,建议使用传递参数或者调用一些函数返回值来作为断点的检测条件,或者通过其他方式来调试目标程序。
|
能力值:
( LV5,RANK:65 )
|
-
-
6 楼
小虎爱逆向
试试这个:strstr(dis.text(cip), "mov rax, rcx")==1
学到了,感谢!
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
caocaofff
要在 x64dbg 中执行“mov rax, rcx”指令并设置条件断点,需要使用内存访问条件断点。下面是具体步骤:打开 x64dbg 并加载目标程序。打开 Memory Map 窗口(按下 F8 键 ...
这是AI回答的吗?
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
都变形了,原字是啥?
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
|
|
|