OD字符串条件断点 [STRING[ESP+8]] == "123456"

最新推荐文章于 2022-12-01 21:50:11 发布
最新推荐文章于 2022-12-01 21:50:11 发布
阅读量2.4k 收藏 1
点赞数
分类专栏： OD 文章标签： OD 条件断点 调试 字符串
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/friendan/article/details/49051171
版权

OD字符串条件断点

[STRING[ESP+8]] == "123456"

friendan
关注
专栏目录
开发工具 IDEA 断点调试
chengqingshihuishui的博客
09-12 529
一、设置 （节省内存） File—settings—Build，Execution，Deployment—debugger。 改成shared memory 即可优化内存。 二、常用断点调试说明 1、step over 执行当前代码块，但如果当前断点是一个方法（函数），不会进入函数体，只看得到这个方法的结果 2、step into 进入函数方法体。如果进入方法体后，新方法体里面还有函数，可以继续step into 比如当前界面遇到的函数代码是 max（3,5），点击setp into以后，就.
OD条件断点
03-08 572
OllyDbg supports very complex expressions. Formal grammar of expressions is described at the end of this topic, but honestly - you are not interested in it, are you? So I'll begin with examples:<br /><br /><br />10 - constant 0x10 (unsigned). All integer c
OD条件与消息断点的设置方法
liubingyuan的专栏
11-29 663
 OD条件与消息断点的设置方法编写整理：Coderui一、条件断点：使用方法(如)：在当前行按[Shift+F2]键->条件断点(这个不太好用，因为程序BUG偶尔失效)。在当前行按[Shift+F4]键->条件记录断点(只要设置上条件语句和按什么条件生效就可以了)。条件语句(如)：EAX == 00401000                      ; 当EAX的值为00401
OD调试器断点——条件断点
Onlyone_1314的博客
05-24 2952
文章目录条件断点条件记录断点 条件断点 条件断点实际上就是普通的CC断点,只不过该断点的触发需要满足设置的条件,如果满足设置的条件,那么程序就会中断下来,如果不满足条件的话,就和没有设置CC断点差不多。 我们来看一个例子: 重启OD并清除我们之前设置的所有硬件断点,我们在40100E处设置一个条件断点,在40100E处单击鼠标右键选择-Breakpoint-Conditional。 就会弹出设置条件的窗口。 举个例子,如果你想当前EAX等于400000的时候,程序中断下来,那么条件应该写成:“EAX
OD给条件断点，字符串形式
vincent_1011的专栏
09-17 2800
 如果ESP的话就这样string [[esp+8]] =="abcd"这样就是当第2个参数是abcd时就断下来 直接寄存器的话就是string [edi] =="ABCD" 要是单个字符就是byte ptr[edi] == g OK，够用了。
xx学OD -- 内存断点(下)
weixin_33671935的博客
07-03 112
接 xx学OD -- 内存断点(上)0040140C/$60PUSHAD0040140D|.6A 00PUSH 0; /RootPathName = NULL0040140F|.E8 B4000000CALL <JMP.&KERNEL32.GetDriveTypeA> ; \...
QT断点调试[通俗易懂]
m0_60259116的博客
12-01 4609
QT断点调试[通俗易懂]
VS Debug的条件断点 (深入浅出判断string)
云帝的博客
05-11 4139
VS Debug的条件断点 （深入浅出判断string）条件断点判断字符串相等错误案例错误案例1错误案例2错误案例3可执行写法正确用法1正确用法2分析string 条件断点 运行环境： Windows10 Visual Studio 2019 编译器默认C++ Debug的条件断点的打开方式：断点右键-选择条件 使用这种方式可以减少用修改源码来断点。 条件断点是在断点处的约束触发条件，并且可以设置断点忽略次数，条件断点在多线程上也能使用，可以线程ID用来分离线程（只在指定的线程中断点） 断点优先级：
OD实例2-条件断点
weixin_30849403的博客
07-03 538
以下演示如何下条件断点： 在调试过程中，经常希望断点满足一定条件时才中断，这类断点称为条件断点， 在OD的帮助文档有详细的说明： (1)按寄存器条件中断: 用OD打开Conditional_bp.exe，在0040147c，按shift+F2设置条件断点: 输入表达式eax == 040000，这样如果eax为0400000h，OD将中断， 用OD帮助文档解释下: 04000...
【逆向跟踪】OllyDbg的条件断点字符串和文件读写
Walter的专栏
03-20 8409
原文：http://bbs.pediy.com/showthread.php?t=173334做了些补充。 大牛直接无视好了 网上关于设置字符串断点的文章不多，但是这个又是一个非常实用的功能。 拍砖请轻轻的 VCDebug VCDebug 微软VS自带调试器套件，对字符串断点的支持依然强大。 VC支持在断点条件中使用字符串比较函数。 ASCII字符集字符串断点设置
OD 快捷键使用大全。非常详细（ 游戏逆向分析必看 ）+ OD 断点 使用大全
墨鱼菜鸡
07-11 8960
From：https://www.cnblogs.com/YiShen/p/9742872.html OllyDBG快捷键 OllyDbg 窗口通用快捷键 快捷键　　　　功能　　　　　　Ctrl + F2重启程序，即重新启动被调试程序(重新载入程序 )。如果当前没有调试的程序，OllyDbg会运行历史列表［historylist］中的第一个程序...
OD各种断点设置技巧
qq_33597495的博客
12-26 1703
1.INT3断点 设置方法：在汇编窗口双击要断点的行，或使用命令行bp地址设置断点。 原理：当执行一个INT3断点时，该地址处的内容被调试器用INT3指令替换了，此时OD将INT3隐藏，显示出来的仍是中断前的指令。实际在内存中已经被替换成CC了。 这个INT3指令，因其机器码是0XCC，也常被称为CC指令，当被调试进程执行INT3指令导致一个异常时，调试器就会捕捉这个异常，从而停在断点处，然后将断点处的指令恢复成原来的指令。当然，如果自己编写调试器，也可以用其他指令代替INT3来触 发异常。 ..
[逆向] x64dbg / od 设置消息断点
墨鱼菜鸡
02-22 764
背景 很多时候在我们不知道目标程序调用了哪些 api 时，需要使用消息断点粗略的定位关键代码位置。比如在游戏里点击一次鼠标，可以根据这个消息向下跟踪点击完鼠标后游戏执行的逻辑。 方法 一个简单的消息循环是这样的 ： ...
CVE-2012-3569：VMware OVF Tool 格式化字符串漏洞调试分析
墨鱼菜鸡
03-26 219
0x01 简介 VMware OVF Tool 是一个命令行实用程序，允许您从许多 VMware 产品导入和导出 OVF 包。在...
Windbg条件断点之字符串比较
多媒体编程、网络编程、系统编程、网络安全编程、驱动编程
02-23 2143
bu ntdll!LdrLoadDll "r $t0=poi(poi(esp+c)+4);as /mu ${/v:dllname} @$t0;.block{.if($spat(\"${dllname}\",\"*pass.dll\")){kbn}; .else{ad ${/v:dllname};g}}" // 判断注册表查询的是否是Start *值 bu kernel32!RegQue
给字符串下条件断点
oatnehc的专栏
08-20 2060
OllyDbg OllyDbg的字符串调试也很好用 使用快捷键：Shift+F2设置条件断点，在条件中输入。 ASCII字符集字符串设置方法： 代码:     STRING [eax] == "DDLX_CHAR"        STRING [eax] == "DDLX_char" //不区分大小写       STRING [eax] == "DDLX" //不区分文
我不要做断点什么意思_[原创]断点-你需要了解的一切（六）-消息断点
weixin_39574555的博客
01-17 255
原理：windows是基于消息的操作系统，每一个消息都按照相同的格式被写入一个结构体，这个结构体叫MSG。消息发生后windows把该结构体传给WinProc函数，用它来执行消息处理功能。每一个窗口有不同控件，一个窗口至少一个消息循环。如何设置消息断点：先把程序运行起来，让软件的主界面显示出来。打开感兴趣的窗口。输入假码后不要点击回车，保持现状；接着来到点击W窗口，里面什么都没有刷新一下； 我们看...
8. ESP寻址 EBP寻址
weixin_34092370的博客
09-20 520
寄存器传参和堆栈传参 寄存器传参 MOV ECX,1 MOV EBX,2 CALL XX MOV EAX,ECX ADD EAX,EBX RETN 堆栈传参 --ESP寻址 PUSH 1 PUSH 2 CALL XXX MOV EAX,DWORD PTR SS:[ESP+8] //当内存中括号中包含ESP或者EBP的话 用SS ADD EAX,DWORD PTR SS:[ESP+4...
华为od 字符串比较
最新发布
07-31
华为的OD对象是一种表示字符串的数据类型，OD字符串比较是指对两个OD字符串进行比较的操作。在OD中，字符串比较的方式主要有以下几种。 1. 相等比较：使用"=="操作符进行比较，如果两个字符串的内容相同，则返回true；否则返回false。例如，对于OD字符串str1和str2，如果str1 == str2，那么它们相等。 2. 大小比较：使用">"和"<"操作符进行比较，比较的是字符串的字典顺序。字典顺序是按照字符的Unicode值进行比较的，从左到右逐个比较字符，直到找到不相同的字符或比较完所有字符。例如，对于OD字符串str1和str2，如果str1 > str2，那么str1的字典顺序大于str2的字典顺序。 3. 子串比较：使用"find"函数进行比较，该函数可以检查一个字符串是否是另一个字符串的子串。如果一个字符串包含另一个字符串，则返回子串在母串中的起始位置；如果没有找到子串，则返回-1。例如，对于OD字符串str1和str2，可以使用str1.find(str2)来判断str2是否是str1的子串。 需要注意的是，OD字符串比较时区分大小写，也就是说大小写不同的字符被认为是不相等的。如果要进行不区分大小写的字符串比较，需要在比较前先进行大小写转换。 总之，华为OD字符串比较包括相等比较、大小比较和子串比较等操作，依赖于不同的比较需求，可以选择合适的比较方式来判断字符串的关系。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

friendan

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值