首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [原创]bp下断和bpx下断有什么不一样？ 0.00雪花
发表于: 2008-5-19 12:33 4074

[旧帖] [原创]bp下断和bpx下断有什么不一样？ 0.00雪花

l理 活跃值
2008-5-19 12:33
4074
bp下断和bpx下断有什么不一样？

bpx MessageBoxA 下断会出现所有的函数表啊

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (4)
小虾
雪    币： 2384
活跃值： (766)
能力值： (RANK：410 )
在线值：
发帖
回帖
粉丝
私信
2 楼
bp是直接对API函数下载，直接断在API函数内部。bpx是对当前模块IAT调用API下载，只断模块调用IAT地址位。
2008-5-19 12:58
0
marszhe
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
学习了。
实际中用bp的较多吧？
2008-5-19 13:51
0
l理
雪    币： 9
活跃值： (57)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
有的程序断点下的没错了，返回领空的时候不是回主程序领空，而回到模块里面了，那样的话没办法保存exe软件，变成保存dll软件了，怎么办？
2008-5-19 14:49
0
小虾
雪    币： 2384
活跃值： (766)
能力值： (RANK：410 )
在线值：
发帖
回帖
粉丝
私信
5 楼
是的


Alt+E打开“可执行模块窗口”双击EXE模块进入到EXE模块再保存。
2008-5-19 14:56
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//