首页
社区
课程
招聘
[求助]看了CCDebuger的ollydbg入门的消息断点文章后产生疑问:''为什么点check后不直接看run trace内容,还要查看内存映像在.....?
发表于: 2008-12-23 14:02 4718

[求助]看了CCDebuger的ollydbg入门的消息断点文章后产生疑问:''为什么点check后不直接看run trace内容,还要查看内存映像在.....?

2008-12-23 14:02
4718
为什么点check后不直接看run trace内容,还要查看内存映像在00401000下断点,F9运行,再F9运行,然后才看run trace 内容,
这样两次的run trace在什么本质不同吗?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 222
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
流程有关吧,不下断点F9就执行过去了.拦不到了
2008-12-23 14:31
0
雪    币: 133
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
点了check后,在消息断点那里断了,看run trace行不行啊?
2008-12-23 14:38
0
雪    币: 133
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我试了一下,是可以的,结果与在00401000下断后运行是一样的啊?
2008-12-23 15:38
0
雪    币: 442
活跃值: (43)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
没理解什么叫两次run trace

先在按钮事件断了下来

然后利用跟踪返回的到程序领空代码,并查看

你觉得有什么不对?
2008-12-24 19:25
0
游客
登录 | 注册 方可回帖
返回
//