关于断点的问题，求人指点【已解决】

yhym599 · 发表于 2010-10-14 04:51:47

本帖最后由 yhym599 于 2010-10-14 18:30 编辑

OD中，问题如下：
648C7B94 FF95 DCFEFFFF call dword ptr ss:[ebp-0x124] ; ABC_kern.acrxEntryPoint

如果在这里下断，每F9一次，后面的注释就会改变，即“ABC_kern.acrxEntryPoint”会改变。

想请您指点的是：
如果不一次次的F9，而是想让程序在后面的注释为“DEF_kern.acrxEntryPoint”时断下，有没有简单的方法。
比如说，用条件或条件记录断点行吗？
如果行的话，条件，说明，表达式等几项中应怎么填写。

在这里向您表示感谢。

********************************
已解决：从寄存器中跟踪目标地址，下条件断点。

consult1026913 · 发表于 2010-10-16 14:35:22

怎样下条件断点？能说一下吗？

yhym599 · 发表于 2010-10-16 23:34:39

怎样下条件断点？能说一下吗？
consult1026913 发表于 2010-10-16 14:35

比如说eax=0X123456是你要跟踪的目标，条件断点：eax==0X123456

sonjab · 发表于 2011-2-23 11:10:02

好像是利用堆栈平衡的

		自动登录	找回密码
密码			加入我们

[求助] 关于断点的问题，求人指点【已解决】

相关帖子

[求助] 关于断点的问题，求人指点 【已解决】

相关帖子

[求助] 关于断点的问题，求人指点【已解决】