yhym599 发表于 2010-10-14 04:51:47

关于断点的问题,求人指点 【已解决】

本帖最后由 yhym599 于 2010-10-14 18:30 编辑

OD中,问题如下:
648C7B94    FF95 DCFEFFFF   call dword ptr ss:            ; ABC_kern.acrxEntryPoint

如果在这里下断,每F9一次,后面的注释就会改变,即“ABC_kern.acrxEntryPoint”会改变。

想请您指点的是:
如果不一次次的F9,而是想让程序在后面的注释为“DEF_kern.acrxEntryPoint”时断下,有没有简单的方法。
比如说,用条件或条件记录断点行吗?
如果行的话,条件,说明,表达式等几项中应怎么填写。

在这里向您表示感谢。

********************************
已解决:从寄存器中跟踪目标地址,下条件断点。

consult1026913 发表于 2010-10-16 14:35:22

怎样下条件断点?能说一下吗?

yhym599 发表于 2010-10-16 23:34:39

怎样下条件断点?能说一下吗?
consult1026913 发表于 2010-10-16 14:35 https://www.chinapyg.com/images/common/back.gif


    比如说eax=0X123456是你要跟踪的目标,条件断点:eax==0X123456

sonjab 发表于 2011-2-23 11:10:02

好像是利用堆栈平衡的
页: [1]
查看完整版本: 关于断点的问题,求人指点 【已解决】