专栏首页猛牛哥的博客OD条件与消息断点的设置方法

OD条件与消息断点的设置方法

OD条件与消息断点的设置方法

一、条件断点:

使用方法(如): 在当前行按[Shift+F2]键->条件断点(这个不太好用,因为程序BUG偶尔失效)。 在当前行按[Shift+F4]键->条件记录断点(只要设置上条件语句和按什么条件生效就可以了)。

条件语句(如): EAX == 00401000                      ; 当EAX的值为00401000时。 [EAX] == 05201314                    ; 比如EAX的值为00401000,而地址00401000处所指向的值等于5201314时,即EAX的值表

示为指针。 [[EAX]] == 05201314                  ; 比如EAX的值为00401000,地址00401000处所指向的值为00402000,而地址00402000处

所指向的值等于5201314时,即EAX的值表示为指针的指针。 EAX == 05201314 && EBX == 0x05201314 ; 当EAX的值等于5201314(十进制),并且EBX的值等于5201314(十六进制)时。 [EBP+8] == WM_COMMAND                ; [[EBP+8]] == 05201314                ; byte ptr[EAX] == 'y'                 ; [EAX] == "coderui"                   ; 比如EAX的值为00401000,而地址00401000处所指向的字符串为“coderui”时,即EAX

的值表示为指针。 [[EAX+4]+4] == WM_LBUTTONUP          ;

二、消息断点:

原理:就是在消息函数上设置条件断点。

步骤: 1、使用[Ctrl+G]呼出“表达式跟随窗口”,输入“TranslateMessage”,然后回车。 2、在转到的位置上使用[Shift+F4]呼出“条件记录断点设置窗口”。 3、在“条件”中输入如下语句“[[ESP+4]]==当前按钮句柄&&[[ESP+4]+4]==WM_LBUTTONUP”。 4、把“暂停程序”设置为“按条件”,其他都为默认,然后确定。 5、点击按钮后,程序会停在“TranslateMessage”函数的系统领空中。 6、查看内存,对代码段下“内存访问断点”,然后经过多次[F9](运行),就会找到关键的处理代码了。

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 魔改BBR一键脚本合集

    用户2135432
  • aardio在外部进程执行汇编代码时传入自定义参数的方法

    用户2135432
  • 一招去掉所有网站的烦人游戏广告

    用户2135432
  • OD消息断点的设置方法

    使用方法(如): 在当前行按[Shift+F2]键->条件断点(这个不太好用,因为程序BUG偶尔失效)。 在当前行按[Shift+F4]键->条件记录断点(...

    战神伽罗
  • CentOS 7部署OpenStack(

    [root@controller ~]# mysql -u root -p -e "CREATE DATABASEglance;"

    py3study
  • 14.闭包

    YungFan
  • Eric Raymond:UNIX 编程艺术 (扫描版)

    本书主要介绍了Unix系统领域中的设计和开发哲学、思想文化体系、原则与经验,由公认的Unix编程大师、开源运动领袖人物之一Eric S. Raymond倾力多年...

    用户3157710
  • 饿了么丝滑无缝过度搜索栏的实现

    用户1907613
  • 一路走到java工程师,java都快出java9了,到底该如何学java?

    期望本文能给一些在职想转行或许在校想学习Java的同学们一些小的启示。 如果我的文章能有幸被你看到,那么很大可能你和我一样,是半路出家的转行人员,不论有没有根底...

    企鹅号小编
  • 003.Ansible基础使用

    Ansible命令行执行方式有:Ad-Hoc、Ansible-playbook两种,Web方式其官方提供付费产品Tower。Ad-Hoc主要用于临时命令的执行,...

    木二

扫码关注云+社区

领取腾讯云代金券