-
-
[旧帖]
[已解决]OD如何使用内存监视
0.00雪花
-
发表于:
2008-11-8 09:04
3359
-
[旧帖] [已解决]OD如何使用内存监视
0.00雪花
程序中有一处延时判断，
0041BC6A |> /8B45 F8 /mov eax, [local.2]
0041BC6D |. |83B8 28010000>|cmp dword ptr ds:[eax+128], 0
0041BC74 >|. |0F85 66020000 |jnz 0041BEE0 ; 跳1 不为0
[eax+128] = 001062630
如何在此处下一个内存监视，在它发生变化的时候断下？ 读的时候不要断。
摸索出来了。。。。。
在内存区选中该地址段，右键 -> 断点 -> 内存写入
新问题，，断点上按shift+F2弹出的条件是写什么命令啊？ 我要那个断点在某寄存值=1的时候停下可以吗
汗，也会了。
这个要用条件断点，断点上按shift+F4
我这个是判断内存值 dword ptr ds:[ecx+140] == 1
[课程]FART 脱壳王！加量不加价！FART作者讲授！
