首页
社区
课程
招聘
[旧帖] [求助]如何删除 bpx ShowWindow pause 的当前断点 0.00雪花
发表于: 2008-1-20 13:10 3558

[旧帖] [求助]如何删除 bpx ShowWindow pause 的当前断点 0.00雪花

2008-1-20 13:10
3558
俺在命令行下,设置 bpx showwindow 断点,重新运行以后,程序被pause

现在已经可以确认这个断点不是俺要寻找的,需要取消掉当前pause 位置的断点,该如何操作呢?

用 bc 007864BF 取消以后,好像所有的都被取消了

俺该怎样作才对呢?

007864BF        |. FF15 90F87D00  CALL DWORD PTR DS:[<&USER32.ShowWindow>] ; \ShowWindow
007864C5        |. EB 0E          JMP SHORT _UnPacke.007864D5
007864C7        |> 8B10           MOV EDX,DWORD PTR DS:[EAX]
007864C9        |. FF7424 04      PUSH DWORD PTR SS:[ESP+4]
007864CD        |. 8BC8           MOV ECX,EAX
007864CF        |. FF92 A0000000  CALL DWORD PTR DS:[EDX+A0]
007864D5        \> C2 0400        RETN 4
007864D8        /$ 8B41 38        MOV EAX,DWORD PTR DS:[ECX+38]
007864DB        |. 85C0           TEST EAX,EAX
007864DD        |. 75 0A          JNZ SHORT _UnPacke.007864E9
007864DF        |. FF71 1C        PUSH DWORD PTR DS:[ECX+1C]               ; /hWnd
007864E2        |. FF15 ACF97D00  CALL DWORD PTR DS:[<&USER32.IsWindowEnab>; \IsWindowEnabled
007864E8        |. C3             RETN
007864E9        |> 8B10           MOV EDX,DWORD PTR DS:[EAX]
007864EB        |. 8BC8           MOV ECX,EAX
007864ED        \. FFA2 A4000000  JMP DWORD PTR DS:[EDX+A4]
007864F3        /$ 8B41 38        MOV EAX,DWORD PTR DS:[ECX+38]
007864F6        |. 85C0           TEST EAX,EAX

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 100
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
呵呵,不好意思,是俺理解错误

BC 007864BF 的操作是正确的

俺用BPX ShowWindow 显示所有断点

在哪里用BC 可以确认只是取消掉了指定断点
2008-1-20 13:13
0
雪    币: 100
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
呵呵,请问一下,F4 可以在当前行上设置断点

不用BC XXXXX

有没有甚么办法可以直接取消已经设置的断点呢?
2008-1-20 13:43
0
雪    币: 2384
活跃值: (766)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
4
快捷键ATL+B打开断点窗口,那里记录着你下的int 3断点,你可以在这里删除或关闭打开断点。
2008-1-20 13:51
0
雪    币: 100
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
不好意思,表笑俺

俺已经弄明白了

就是F2 而已
2008-1-20 13:56
0
游客
登录 | 注册 方可回帖
返回
//