[求助]请教softice如何下条件断点-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]请教softice如何下条件断点

发表于: 2008-2-2 10:36 5675

[求助]请教softice如何下条件断点

njmdk

活跃值

2008-2-2 10:36

5675

如题
esp+4 是个加密前buffer存放地址
我要在判断buffer+1 开始的2个字节也就是一个 word == 0x14cd
如何下条件断点
试了 bpx 566840 if [[esp+4]+1]&&FFFF == 14CD
但是不行
请教下如何表达下这种条件断，baidu查过，没查到类似的

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

分享

最新回复 (1)
zhzhtst 雪币： 462 活跃值： (53) 能力值： ( LV9，RANK：460 ) 在线值：发帖 23 回帖 167 粉丝 1 关注私信	zhzhtst 11 2 楼 [QUOTE=njmdk;412825]如题 esp+4 是个加密前buffer存放地址我要在判断buffer+1 开始的2个字节也就是一个 word == 0x14cd 如何下条件断点试了 bpx 566840 if [[esp+4]+1]&&FFFF == 14CD 但是不行请教下如何表达下这种条件...[/QUOTE] bpx 566840 if (word)*(esp+1) == 14CD 2008-2-2 21:16 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

njmdk

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//