来源:安全中国2.1.5 断点常用断点有INT 3断点、硬件断点、内存断点等调试时合理使用断点能大大提高效率1．INT 3断点当执行个INT 3断点时该地址处内容被调试器用INT 3指令替换了此时OllyDbg将INT 3隐藏了显示出来仍是下断前指令如图2.12按F2键下断点实际上4013A5处指令68已被替换成CC了: 004013A5 CC D0404000 这个INT... [阅读全文]

来源:安全中国2.1.5 断点(2)6．条件断点在调试过程中经常希望断点满足定条件时才中断这类断点称为条件断点OllyDbg条件断点可以按寄存器、存储器、消息等设断条件断点是个带有条件表达式普通INT 3断点当调试器遇到这类断点时它将计算表达式值如果结果非零或者表达式无效则断点生效(即暂停被调试)有关条件表达式规则描述请参考OllyDbg帮助文档(1)按寄存器条件中断用OllyDbg打开光盘映像... [阅读全文]