看流星社区

 找回密码
 注册账号
查看: 3528|回复: 3

OD有没有监视寄存器的方法

[复制链接]

该用户从未签到

发表于 2011-3-11 09:46:46 | 显示全部楼层 |阅读模式
在跟游戏时发现寄存器的值老变,比如说我跟段代码发现 ECX=DWORD PTR[ESP+14],DWORD PTR[ESP+14]=EBX,但是象POP ESI之类的栈操作语句都能影响EBX、ESP的值,这怎么跟呀,有没有方法监视寄存器的值,当其等于某值时暂停呀

该用户从未签到

发表于 2011-3-11 09:46:58 | 显示全部楼层
发现寄存器的值老变,这句听起来怪怪的,要是寄存器的值一成不变,那才是天大的怪事呢,呵呵。一般是在想了解寄存器的值那句下断,然后看当时寄存器的值

该用户从未签到

 楼主| 发表于 2011-3-11 09:47:18 | 显示全部楼层
我也知道寄存器的值不变不正常,但是也不要变得太快吧,搞得都不知道该如何找出影响寄存器的计算方式了

该用户从未签到

发表于 2011-3-11 09:47:27 | 显示全部楼层
但当目标进程被OD或SI断下来的时候,在继续执行之前,寄存器的值应该不会变
点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 苦寻 生气 回帖 路过 感恩
您需要登录后才可以回帖 登录 | 注册账号

本版积分规则

小黑屋|手机版|Archiver|看流星社区 |网站地图

GMT+8, 2024-4-23 14:39

Powered by Kanliuxing X3.4

© 2010-2019 kanliuxing.com

快速回复 返回顶部 返回列表