Ollydbg hit跟踪 与Run 跟踪

Ollydbg hit跟踪

 

启用跟踪前要先 选择 分析代码（ctrl+a）,这样才看到hit选择(非主程序模块不分析看不到)

【添加选择部分】选项

就是用鼠标框选一段代码，运行程序后，在被选中的代码中，运行过的会被标记成红色

 

【添加函数过程】选项

就是鼠标光标落在其中的那个函数的代码会被选中，在被选中的代码中，运行过的会被标记成红色。

 

【添加所有已识别函数过程】选项

 就是所有识别的函数的代码会被选中，在被选中的代码中，运行过的会被标记

 

 

Ollydbg Run跟踪

 

Run跟踪与hit跟踪类似，只是Run跟踪可以在 查看->Run跟踪 选项查看更多的信息，可按-，+案件回头查看或向前看执行过的代码

 

【添加选择部分】选项，与hit跟踪的同样的选项类似

 

【添加函数过程】选项，与hit跟踪的同样的选项类似

【添加所有已识别函数过程】选项，与hit跟踪的同样的选项类似

 

【添加所有已识别函数过程中的分支】选项，未测试，估计是仅监控分支

补充：（run跟踪）

点

调试---打开或清除运行跟踪

然后

在要达到的地方下断点

跟踪步入or跟踪步过选一个 开始自动执行

等待一段时间后到达要停下的断点

到了他就停了嘛

停了就点

查看---运行跟踪 查看结果