首页
社区
课程
招聘
一个弱智问题!求解
发表于: 2004-12-3 17:09 3881

一个弱智问题!求解

2004-12-3 17:09
3881
........................................................................

004BCB4E    8B048E          mov eax, dword ptr ds:[esi+ecx*4] //下断点Shift+F9中断2,清除内存断点
004BCB51    8B5C8E 04       mov ebx, dword ptr ds:[esi+ecx*4+4]
004BCB55    03C3            add eax, ebx
004BCB57    C1C0 13         rol eax, 13
004BCB5A    2BC2            sub eax, edx
004BCB5C    81EA DA4777C0   sub edx, C07747DA
004BCB62    89048E          mov dword ptr ds:[esi+ecx*4], eax
004BCB65    49              dec ecx
004BCB66  ^ EB E1           jmp short NetClean.004BCB49
004BCB68    61              popad
004BCB69    61              popad
004BCB6A    C3              retn //F4直接下来,这时是模拟跟踪的时候了。
........................................................................

命令行下  tc ebp==12fff0

为什么要设置这个命令,先前已说明这是Acprotect的死穴之一,对准它点吧。

第一个问题: 模拟跟踪是什么意思呢?

第二个问题:命令行下  tc ebp==12fff0  
我下了但是没有反应,Command中我键入tc ebp==12fff0  然后回车但是他没有反应阿

是不是应该shift+f9运行呢?还是其他的方法

请求各位明白的朋友能不能帮我解释一下,我是新手,正在努力学习当中

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 1
支持
分享
最新回复 (1)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
看雪论坛精华5

标 题:ollydbg的教学-Run trace
发信人:菩提
时 间:2003-2-19 12:22:50
2004-12-3 17:30
0
游客
登录 | 注册 方可回帖
返回
//