首页
社区
课程
招聘
[求助]如何用脚本获得 ZF的标志位信息?
发表于: 2007-4-5 10:06 5483

[求助]如何用脚本获得 ZF的标志位信息?

2007-4-5 10:06
5483
比如 我OD运行到 009615CD  CMP EXA,2800 这行的时候 如何用脚本获得结果。。就是ZF 这个标志位是1 还是0    没用过脚本。。简单的看了下帮助文件。。似乎没有获取这个结果的 指令

   不是不想思考。只是这脚本的资料很欠缺。。。E文的又不会。。望知道的朋友说一下。。谢谢

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
2
------------
OllyScript脚本语言是一个种类汇编的语言。你使用它来控制OLLYDBG和脚本运算.

在后面的文档中, “源操作数” 和 “目的操作数”表示以下含义:
- 十六进制常数,既没有前缀也没有后缀。 (例如:是00FF, 而不是 0x00FF 和 00FFh的形式)
  十进制常数,在后缀中加点. (例如:100. 128.)
- 变量,这个变量必须在使用前用Var进行定义
- 一个32位寄存器 (EAX, EBX, ECX, EDX, ESI, EDI, EBP, ESP, EIP)。
  一个16位寄存器 (AX, BX, CX, DX, SI, DI, BP, SP)
  一个8位的寄存器(AL, AH, ... DL, DH)
- 一个被中括号括起来的内存地址 (例如:[401000] 指向内存地址为401000里存放分数据,
  [ecx] 指向内存地址为寄存器ecx里存放分数据).
- 一个标志位,带有感叹号前缀(!CF, !PF, !AF, !ZF, !SF, !DF, !OF)
- 字符串,也可叫数据序列。其格式为: #6A0000# (数值在两个“#”号之间),两个“#”号之间必须包含至少有一个数值。
                                  "1234567ABCDEF"
- 包含“?”通配符的字符串。比如 #6A??00# 或者 #6?0000#

插件目录下的OLLYSCRIPT下的说明文件找到的,不知道你是看错了地方还是太急了
2007-4-5 14:45
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
也来看看,长见识,
2007-4-5 15:55
0
雪    币: 256
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
受教了,谢谢。
2010-10-29 10:17
0
雪    币: 45
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
mov eip,9615CD
cmp !Zf,0
je L
L:
MSG "0"
2010-11-7 13:00
0
游客
登录 | 注册 方可回帖
返回
//