首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]OD断点问题 0.00雪花
发表于: 2008-5-23 15:05 4687

[旧帖] [求助]OD断点问题 0.00雪花

百折不挠 活跃值
2008-5-23 15:05
4687
在网上查OLLYDBG断点，查到有如下断法：
bpx cs:eip if EAX==0
但是在OD命令行中却无法下断，改成：
bp cs:eip if EAX==0
提示语法错误，在ODICE里也不行。请问：
bpx cs:eip if EAX==0 这句在OD里要怎么下断？
也就是当eax=0时断下。
还有：
bpio -h 278 R
bpio -h 378 R
这两条也不能在OD里使用。

[课程]Android-CTF解题方法汇总！

收藏
免费 ・0
支持
分享
最新回复 (7)
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你确定你学的是 OllyDBG ?
膜拜ing
2008-5-23 15:24
0
百折不挠
雪    币： 217
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我查看的资料是：
http://www.3800hk.com/news/w45/124069.html
上面很清楚的说是OLLYDBG的断点而不是softice的断点。
bpx cs:eip if EAX==0 ‘这种断点法用来查基地址非常有用。
在OD中到底要怎么才能实现这种断点？
2008-5-23 17:35
0
lwykj
雪    币： 870
活跃值： (1033)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
od 的普通断点 是 bp吧!
2008-5-23 17:45
0
百折不挠
雪    币： 217
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
用BP下的不起作用。
bp cs:eip if EAX==0
用上面这种方式不行。
2008-5-26 17:43
0
shaopeng
雪    币： 175
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
你还是看下这个吧！
   1、有注册错误/正确提示
   bp MessageBoxA
   bp rtcMsgBox

2、无任何提示
   bp GetDlgItem

3、未注册一启动或者关闭就跳出个注册框或者提示框
   bp RegOpenKey(A)
   bp CreateFileA
   bp GetPrivateProfileStringA
  
4、未注册一启动或者关闭就打开网页链接
   bp ShellExecuteA

5,未注册就日期限制
   bp GetLocalTime 获取本地时间
   bp GetSystemTime 获取系统时间
   bp GetFileTime 获取文件时间

8、网络验证
   bp ExitProcess

9、狗加密
1、“一启动就会检测所需要的狗文件”，下bp CreateFileA等断点，断下后，回嗍
2、“若没有狗文件，提示错误”，下bp MessageBoxA，断下后，回嗍

10,VB程序的常规
1、VBExplorer查找按钮事件
2、有提示框则bp rtcMsgBox
3、通过bp __vbaStrCmp/__vbaStrComp/__vbaVarTstEq
4、万能断点法(816C24法)
2008-5-26 18:34
0
zdpxhl
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
我也不知道来学习一下哦
2008-5-26 22:18
0
百折不挠
雪    币： 217
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
上面这些都是基于函数的断点啊。
那么，用OD找基地址就没办法找了吗？
2008-5-29 08:01
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//