首页
社区
课程
招聘
[求助]关于OD的命令
发表于: 2007-3-23 01:05 8272

[求助]关于OD的命令

2007-3-23 01:05
8272
小弟想使用SoftICE的命令BPM XXXXXXXXX W(调用这个地址时则中断,反回到软件),请问OD是否有相同的命令和方法。请各位大大赐教。谢谢

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 212
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
我也问一个
应用esp定律的时候

hr esp后F9
然后要删除硬件断点,命令用什么?
老用鼠标点删除麻烦。。。
2007-3-23 01:44
0
雪    币: 14950
活跃值: (4733)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
3
最初由 scship 发布
我也问一个
应用esp定律的时候

hr esp后F9
然后要删除硬件断点,命令用什么?
........

HD后+表达式或地址.
HR ESP要取消就HD ESP 建议好好看看命令行插件的帮助文件
2007-3-23 08:12
0
雪    币: 136
活跃值: (105)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
4
gaga 终于看见破刀来灌水了 呵呵 同样建议楼上的好好看书
2007-3-23 09:52
0
雪    币: 212
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
最初由 LOCKLOSE 发布
HD后+表达式或地址.
HR ESP要取消就HD ESP 建议好好看看命令行插件的帮助文件


我是看过了试过命令不行才发的。

hr esp后F9再hd esp是不行的,会提示

“No HW breakpoint on address 0012XXXX”

所以只有 hr 地址 后用 hd 地址 了

可能我问的不够详细。。。我的意思是想问

hr esp后怎么用命令取消硬件断点。。。

而hd esp我试过不行,不知道是不是我人品问题。。。。
2007-3-23 10:34
0
雪    币: 14950
活跃值: (4733)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
6
最初由 scship 发布
我是看过了试过命令不行才发的。

hr esp后F9再hd esp是不行的,会提示

“No HW breakpoint on address 0012XXXX”
........

是ESP地址改变的原因吧.
如果ESP=12FFFF的时候HR ESP,F9以后ESP如果不是12FFFF了就HD 12FFFF
说的不清不楚就表怪偶了
2007-3-23 12:16
0
雪    币: 400
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
可能我问的不够详细。。。我的意思是想问

hr esp后怎么用命令取消硬件断点。。。
2007-4-14 17:45
0
雪    币: 47147
活跃值: (20460)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
8
OD中的如下2个断点都可实现ICE中的BPM同样功能:
1.硬件断点
2.内存断点
2007-4-14 21:47
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
条件断点算什么断点?

mov eax,dword ptr ds:[ebp-C4]   <-    breakpoint -> set conditional 'eax==1010'
2007-4-17 15:20
0
游客
登录 | 注册 方可回帖
返回
//