Ollydbg hit跟踪
启用跟踪前要先 选择 分析代码(ctrl+a),这样才看到hit选择(非主程序模块不分析看不到)
【添加选择部分】选项
就是用鼠标框选一段代码,运行程序后,在被选中的代码中,运行过的会被标记成红色
【添加函数过程】选项
就是鼠标光标落在其中的那个函数的代码会被选中,在被选中的代码中,运行过的会被标记成红色。
【添加所有已识别函数过程】选项
就是所有识别的函数的代码会被选中,在被选中的代码中,运行过的会被标记
Ollydbg Run跟踪
Run跟踪与hit跟踪类似,只是Run跟踪可以在 查看->Run跟踪 选项查看更多的信息,可按-,+案件回头查看或向前看执行过的代码
【添加选择部分】选项,与hit跟踪的同样的选项类似
【添加函数过程】选项,与hit跟踪的同样的选项类似
【添加所有已识别函数过程】选项,与hit跟踪的同样的选项类似
【添加所有已识别函数过程中的分支】选项,未测试,估计是仅监控分支
补充:(run跟踪)
点
调试---打开或清除运行跟踪
然后
在要达到的地方下断点
跟踪步入or跟踪步过选一个 开始自动执行
等待一段时间后到达要停下的断点
到了他就停了嘛
停了就点
查看---运行跟踪 查看结果