首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]请教softice如何下条件断点
发表于: 2008-2-2 10:36 5594

[求助]请教softice如何下条件断点

njmdk 活跃值
2008-2-2 10:36
5594
如题
esp+4 是个 加密前buffer存放地址
我要在判断buffer+1 开始的2个字节也就是一个 word == 0x14cd
如何下条件断点
试了 bpx 566840 if [[esp+4]+1]&&FFFF == 14CD
但是不行
请教下如何表达下这种条件断，baidu查过，没查到类似的

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (1)
zhzhtst
雪    币： 462
活跃值： (53)
能力值： ( LV9，RANK：460 )
在线值：
发帖
回帖
粉丝
私信
2 楼
[QUOTE=njmdk;412825]如题
esp+4 是个 加密前buffer存放地址
我要在判断buffer+1 开始的2个字节也就是一个 word == 0x14cd
如何下条件断点
试了 bpx 566840 if [[esp+4]+1]&&FFFF == 14CD
但是不行
请教下如何表达下这种条件...[/QUOTE]

bpx 566840 if (word)*(esp+1) == 14CD
2008-2-2 21:16
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//