[求助]用脚本怎么写内存条件断点？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]用脚本怎么写内存条件断点？

发表于: 2009-7-31 18:07 1774

[求助]用脚本怎么写内存条件断点？

jlqianxy

2009-7-31 18:07

1774

0012E342是一个经常被读写的堆栈，我想让OD中断在堆栈0012E342被写入00000038的时候，应该怎么写脚本？不写脚本有别的办法吗？下面是我写的脚本，肯定很多有错误，请大家帮我修改一下。
var nr
mov nr,#00000038#
jmp break

break:
mw 0012E342
jmp run

run:
cmp nr,12e342
jnz end

end:
bpmc //取消断点
run //运行

[课程]Android-CTF解题方法汇总！

收藏・0

免费・0

支持