首页
社区
课程
招聘
[求助]OLLYICE中如何动态看CF、OF等标志位的信息
发表于: 2008-4-2 09:24 4792

[求助]OLLYICE中如何动态看CF、OF等标志位的信息

2008-4-2 09:24
4792
如题,找了半天没找到,OLLYICE中有这个功能吗?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 47147
活跃值: (20465)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
寄存器面板窗口
EAX 00000000
ECX 00DCFFB0
EDX 7C92EB94 ntdll.KiFastSystemCallRet
EBX 7FFD9000
ESP 00DCFFC4
EBP 00DCFFF0
ESI FFFFFF00
EDI 00000000
EIP 00552000 W32dsm8_.<模块入口点>
C 0 ES 0023 32位 0(FFFFFFFF)
P 1 CS 001B 32位 0(FFFFFFFF)
A 0 SS 0023 32位 0(FFFFFFFF)
Z 1 DS 0023 32位 0(FFFFFFFF)
S 0 FS 003B 32位 7FFDF000(FFF)
T 0 GS 0000 NULL
D 0
O 0 LastErr ERROR_NO_IMPERSONATION_TOKEN (0000051D)
2008-4-2 09:26
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
这个面板窗口我没找到有标志位的显示,能帮我指出来吗?谢谢
2008-4-2 09:41
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
接下来是 EFL ,它用来显示当前条件命令是否能满足条件。比如下面的例子:

EFL 00000A86 (O,NB,NE,A,S,PE,GE,G),

这意味着 JO 和 JNE 将会发生跳转,而JB 和 JPO 将不会发生。

----------------------------------------------------------------------------------------------

看说明文档时,这里我一直没看懂,高手指教下,谢谢。。。
2008-4-2 09:54
0
雪    币: 213
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
好象是有快捷键
2008-4-2 17:15
0
雪    币: 213
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
是ALT+F3 还是F4 忘记了 呵呵
2008-4-2 17:16
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
??????什么ALT+F3 还是F4 ?
2008-4-2 18:54
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
一般而言,od有五个"窗口"分隔布局,或者说一个窗口被分成了5个部分。
其中右上角的那个就是

另外,要载入被调试的软件才能显示标志位
2008-4-2 19:27
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
右上角我没有看到有类似CF、OF、ZF之类的标志,在OLLGICE说明文档中的举例:
-----------------------------------------------------------------------------------------
EFL 00000A86 (O,NB,NE,A,S,PE,GE,G),

这意味着 JO 和 JNE 将会发生跳转,而JB 和 JPO 将不会发生。
-----------------------------------------------------------------------------------------
而这段举例我没看明白,有看明白的人解释下吗?谢谢
2008-4-2 20:07
0
雪    币: 208
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
10
C 0 ES 0023 32位 0(FFFFFFFF)
P 1 CS 001B 32位 0(FFFFFFFF)
A 0 SS 0023 32位 0(FFFFFFFF)
Z 1 DS 0023 32位 0(FFFFFFFF)
S 0 FS 003B 32位 7FFDF000(FFF)
T 0 GS 0000 NULL
D 0
O 0 LastErr ERROR_NO_IMPERSONATION_TOKEN (0000051D)
2008-4-2 22:53
0
雪    币: 220
活跃值: (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
坛主引用的红色部分就是。。。。。。。
2008-4-2 23:55
0
雪    币: 208
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
12
鼠标右键可以切换信息
2008-4-3 08:23
0
游客
登录 | 注册 方可回帖
返回
//