本文探讨了ollydbg中的断点原理，包括INT 3断点、F4、F8、F7的功能实现。通过分析调试寄存器和硬件断点限制，解释了如何在程序中构造特定循环来验证断点行为。作者还讨论了步入和步过指令的原理，以及TF标志位在单步调试中的作用。
今天继续接着上次的分析，来继续分析OD原理，这次先分析OD最基本的功能，断点，单步和运行到指定位置。
类似的文章前辈们已经写了很多了，这里只是将前辈们的思路实践了一下，顺便加入一点自己的理解和认识！
一般载入OD之后，往往大家会先下断点，或者直接单步运行。
一般当我们着手分析一个程序的时候总是会下一个INT 3断点，其实这个就是F2的原理
随便载入一个程序，点一下F2，然后用ollydbg保存的时候，发现提示说是文件未被修改，其实这个也能理解，因为我们按下F2的时候，程序还没被运行，所以dump下来吧，但是dump需要要求程序连同f2能够断下，所以改一下程序：
构建一个这样的死循环，这样，程序在运行的时候会一直在013B2165前运行，而断点在后，内存中断点被记录，所以dump下来就可以看到程序的变化
Dump下重新加载：
最低0.47元/天 解锁文章
扫一扫
9218
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
