首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
经典问答
发新帖
1
0
[求助]OD条件记录表达式的写法
发表于: 2009-8-13 11:53
7671
[求助]OD条件记录表达式的写法
sungy
1
2009-8-13 11:53
7671
我想在正面的地址下条件断点(shif+F4),并且要同时记录下,[ESI],[ESI+8],EAX,的值
应该怎么做?
00487C16 8D0433 LEA EAX,DWORD PTR DS:[EBX+ESI]
如果要记录[ESI]开始的80字节应该怎么写表达式?
我只会一次设置一个表达式,怎样在同一地址,同时设置几个表达式?
谢谢回复,越详细越好,
[招生]系统0day安全班,企业级设备固件漏洞挖掘,Linux平台漏洞挖掘!
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
10
)
北极狐狸
雪 币:
2368
活跃值:
(81)
能力值:
(RANK:300 )
在线值:
发帖
46
回帖
1342
粉丝
0
关注
私信
北极狐狸
7
2
楼
用 && 逻辑与符号链接多个条件。
2009-8-13 13:15
0
sungy
雪 币:
553
活跃值:
(2290)
能力值:
( LV7,RANK:100 )
在线值:
发帖
147
回帖
668
粉丝
34
关注
私信
sungy
1
3
楼
我的意思是:在地址00487C16设置条件记录断点,条件为1(永远).如果我要记录此时[ESI]的值,只需要在表达式中输入[ESI],现在我想记录从[ESI]开始的80个字节,表达式应该是什么?如果分别记录[ESI+8],[ESI+20],EDX的值,表达式又是什么?谢谢
2009-8-13 14:45
0
alangsos
雪 币:
202
活跃值:
(15)
能力值:
( LV4,RANK:50 )
在线值:
发帖
11
回帖
82
粉丝
0
关注
私信
alangsos
1
4
楼
以前写个OD插件
可以在断点位置执行lua脚本
2009-8-13 22:46
0
sungy
雪 币:
553
活跃值:
(2290)
能力值:
( LV7,RANK:100 )
在线值:
发帖
147
回帖
668
粉丝
34
关注
私信
sungy
1
5
楼
没有简单一点的办法吗?比如现成的OD什么插件?
2009-8-15 19:19
0
yjcpu
雪 币:
241
活跃值:
(38)
能力值:
( LV4,RANK:50 )
在线值:
发帖
9
回帖
38
粉丝
0
关注
私信
yjcpu
1
6
楼
试下用关键字指定
2009-12-13 23:00
0
etile
雪 币:
1
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
2
粉丝
0
关注
私信
etile
7
楼
同问同问,学习
2009-12-18 11:15
0
exile
雪 币:
2105
活跃值:
(424)
能力值:
( LV4,RANK:50 )
在线值:
发帖
21
回帖
1266
粉丝
2
关注
私信
exile
1
8
楼
在附近多下几个断点吧 凑合下
要不就inline hook
2009-12-18 18:19
0
newo
雪 币:
223
活跃值:
(83)
能力值:
( LV4,RANK:50 )
在线值:
发帖
12
回帖
35
粉丝
0
关注
私信
newo
1
9
楼
刚刚看到一篇帖子,说的是这两个方面的问题,一:条件记录断点,二,条件记录断点中如何向插件中传递参数;在条件断点中传递一个命令到命令行插件的写法是这样的,当按下shift+F4后,最下面的空白的“如果插件暂停,传递以下参数到插件”,就是这个空白,里面可以直接写入将要传递到命令行插件的命令,在新的命令行插件中,增加了一个执行脚本的命令,是:osc ,那么要在条件记录断点的命令参数里就可以这样写,“.osc ss.txt”这时你就可以在脚本中写入你要干的事, 如果要继续执行,也可以在插件中写明。
2010-8-28 22:59
0
sungy
雪 币:
553
活跃值:
(2290)
能力值:
( LV7,RANK:100 )
在线值:
发帖
147
回帖
668
粉丝
34
关注
私信
sungy
1
10
楼
能举个例子就好了,比较高深
2010-8-29 00:00
0
xuzhengdao
雪 币:
459
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
19
回帖
189
粉丝
0
关注
私信
xuzhengdao
11
楼
我来看积分。
2010-8-29 10:43
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
sungy
1
147
发帖
668
回帖
100
RANK
关注
私信
他的文章
[原创]用vhidmini来模拟一个加密狗完整源码
1237
[原创]IDA python脚本一键生成libhasp_android_x补丁文件加载自己的so
35738
[讨论]整理一下之前的收藏夹,发现大部分的网站都不失联了
2257
[求助]求一套固态硬盘的开发资料
1455
[原创]雨天YT32智能加密狗数据分析工具,python+Bus Hound
6275
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部