OD通过已知函数名称下断点

最新推荐文章于 2021-03-07 20:30:39 发布
最新推荐文章于 2021-03-07 20:30:39 发布
阅读量392 收藏
点赞数
分类专栏： 逆向开发学习笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lygl35/article/details/114057709
版权

第一步 在命令行输入 bp 函数名称，按回车

在这里插入图片描述

第二步 点击工具栏的 B 进入已加断点界面

在这里插入图片描述

第三步 双击这个断点可以跳转到这个断点的代码位置

在这里插入图片描述
在这里插入图片描述

lygl35
关注
专栏目录
OD常用断点大全（精心准备）
06-02
列举较全面断点，对你一定有用的。用OD来调试吧，用了你就知道，我不多说了
OD下断点的方法
windows 驱动 反汇编 逆向
05-20 1万+
寻常断点 Ollydbg中一般下中断的方法，就是在程序的地址处用鼠标选择这一行。然后按F2键，这时被选择的那一行的地址会变成别的颜色，就表示这个地址处下了中断。然后运行程序时只有到这个地址处就会被Ollydbg中断。  这个方法用的比较多，所以把他称作寻常断点。  如果有命令行插件，就可以在命令窗口中输入BPX xxxxxxxx 下断点。  优点：只要自己怀疑是重要的代码处都可以下这种下断点，不
OD中如何下消息断点--by icefisher
weixin_34166472的博客
05-14 309
【文章作者】: icefisher【作者邮箱】: 181712814@qq.com【软件下载】: 【软件名称】: echap518.exe(只是供学习的crackme)【加壳方式】: 里面直接有个unpacked.ExE，是脱过壳的见【原创】我也来谈谈消息断点二【保护方式】: 【使用工具】: OllyICE【文章日期】: 20080813 ----------------------------...
OD的断点设置
LDWJ2016的博客
09-25 4741
OD 常用的断点有： INT3断点，硬件断点，内存断点，消息断点，条件断点。 一. INT3断点      1. 在CPU窗口，按F2 或 双击 “ Hex dump”列设置一个INT3断点，再次按F2或双击 “Hex dump”则取消已经设置的 INT3断点。       说明：如果将断点设置到当前应用程序代码之外，OD会弹出警告，可在“Options/Debuggging options/...
常用的Win32函数清单
weixin_30918415的博客
04-28 219
1、限制程序功能函数EnableMenuItem 允许、禁止或变灰指定的菜单条目EnableWindow允许或禁止鼠标和键盘控制指定窗口和条目（禁止时菜单变灰）2、对话框函数CreateDialog 从资源模板建立一非模态对话窗CreateDialogParam 从资源模板建立一非模态对话窗CreateDialogIndirect 从内存模板建立一非模态对话窗CreateDialogI...
OD常用C++断点
01-27
- 针对已知API名称，可以直接使用BPX命令设置断点。 - 比如，要为`CreateWindow`设置断点，只需输入`bpx CreateWindow`即可。 - **优点**：设置简单快捷，适用于已经知道API名称的情况，能够节省大量时间。 - **...
脱壳脚本OD使用，右键，脚本，打开某个脚本即可脱壳！！！.rar
02-25
4. **分析执行**：当程序执行到断点时，观察内存变化、寄存器状态以及函数调用，以确定EP。 5. **编写脱壳脚本**：根据分析结果，编写脚本来移除壳，可能涉及修改内存、跳过解压代码、恢复EP等操作。 6. **运行脚本*...
OD牛人专用
09-02
2. **断点管理**：OD允许用户在特定地址设置断点，以便在程序执行到这些点时暂停，进而观察程序状态，分析其行为。 3. **内存查看与修改**：用户可以查看和修改程序内存中的数据，这在调试过程中非常有用，尤其是在...
OD+PEID+OD教程
11-02
用户可以通过设置断点、单步执行代码、查看和修改内存、跟踪寄存器变化等方法来理解程序的工作原理。这个教程可能会涵盖以下知识点： 1. **OD基础操作**：如何启动OD，加载目标程序，设置断点，以及如何观察和修改...
OD在VB程序下断点
CMC_HHM的博客
05-13 714
在分析VB程序的时候，VB的API跟VC的差别比较大，如果直接用VC的方法去下API断点的话肯定是不行的，断不下来。 比如说弹出消息框，VC中是MessageBoxA/W之类的API，但是在VB中是rtcMsgBox，用Ctrl+G是找不到这个API的，所以直接用命令行下断点就可以了，命令：bp rtcMsgBox，注意区分大小写。断下来之后再Alt+K查看堆栈，就能找到调用rtcMsgBox的...
OD对按钮下断点的方法
热门推荐
xcntime的专栏
03-17 2万+
首先 1 od 下运行程序，F12 暂停； 2 View菜单中选击Windows项，在打开的窗口中可以从Title栏看到目标按钮，从而找到它的Handle(xxxxxxxx) ; 对不同平台生成的程序，分别处理： 一、VB, Delphi, CBuilder 程序： 3 在CallWindowProcA入口下条件断点: [esp+8]==xxxxxxxx && [esp+
od下断方法总结
hercs的博客
03-06 5894
1.Ctrl+G:直接断API输入API名称，f2下断即可。2.Ctrl+N:输入表断API3.命令行 bp 函数名 下断4.插件利用apiBreakapi断点设置工具
OD下断点
跃然实验室
06-09 1479
在制定的函数处下断点 F2 或 bp GreatProcessA 查看调用堆栈 得到函数信息
开发工具 IDEA 断点调试
chengqingshihuishui的博客
09-12 529
一、设置 （节省内存） File—settings—Build，Execution，Deployment—debugger。 改成shared memory 即可优化内存。 二、常用断点调试说明 1、step over 执行当前代码块，但如果当前断点是一个方法（函数），不会进入函数体，只看得到这个方法的结果 2、step into 进入函数方法体。如果进入方法体后，新方法体里面还有函数，可以继续step into 比如当前界面遇到的函数代码是 max（3,5），点击setp into以后，就.
OD调试实例4--函数参考
weixin_30764771的博客
07-04 140
OD运行CrackHead.exe， 菜单Shit--Try it，点击Check it，发现怎么都没反映 首先Ctrl+N切到当前模块的名称(标签) 选中API GetWindowTextA: 右键，选择在每个参考上设置断点: 点击后，OD左下角会出现: 点击Check It按钮，断下： 把断点都删除，在00401328处加个断点，再运行，可以直接看到算法 ...
[re入门]OD的各种断点
网络安全知识分享
03-07 4683
断点原理解析1、INT3断点2、硬件断点3、 内存断点4、消息断点5、条件断点 1、INT3断点 也就是F2断点，CC段点 这里我们用OD打开一个文件，下断点 然后我们用CE打开，然后手动添加地址，输入00C31330，将数值转换为16进制显示，类型为字节，如下图 原理： 1、替换指令，用int3指令 2、od检测到int3指令之后会引发一个异常并捕获它，这是程序就会中断； 3、删除int3指令，还原之前的代码 优点：可以下无数个int3断点 缺点：很容易被检测到（如果将断点下在函数的内部或者末尾，例如
CRACKME 2 : 通过OD了解 栈帧 的使用过程
OneTrianee的博客
06-11 412
前言： 栈帧 EBP，与ESP不同，其主要是定位函数中的 传入参数，返回地址和局部变量的，下面我们通过调试该程序来看看栈帧有什么作用。 代码： #include "stdio.h" long add(long a, long b) { long x = a, y = b; return (x + y); } int main(int argc, char* argv[]) { ...
8.OD--函数参考
liujiayu2的专栏
08-21 368
OD运行CrackHead.exe， 菜单Shit--Try it，点击Check it，发现怎么都没反映 首先Ctrl+N切到当前模块的名称(标签) 选中API GetWindowTextA: 右键，选择在每个参考上设置断点: 点击后，OD左下角会出现: 点击Check It按钮，断下： 把断点都删除，在00401328处
OD调试工具常用断点设置大全
OD是VB(VBScript)程序逆向时的一个强大工具，通过设置特定的断点可以更好地理解和控制程序执行流程。下面列举了一些关键的函数断点，它们涵盖了窗口创建、消息处理、文件操作、注册表访问以及时间管理等多个方面。" ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值