OD hit跟踪 run跟踪使用问题

最新推荐文章于 2020-07-24 13:54:07 发布
最新推荐文章于 2020-07-24 13:54:07 发布
阅读量1.8k 收藏
点赞数
分类专栏： 工作经验 逆向

转：http://bbs.pediy.com/showthread.php?p=1044958

学习OD不久，现在使用HIT跟踪 run跟踪功能，在我的程序里碰到点问题，还请赐教

选了一部分代码添加到HIT跟踪，在选的代码处设置断点，程序运行到断点，按单步跟踪，当执行到第二个PUSH时，程序就退出。我换了个自己写的简单程序，也有这个问题，是不是我的OD设置有问题？还是程序问题问题？

设置HIT跟踪的代码：
点击图片以查看大图 图片名称: 1.JPG 查看次数: 118 文件大小: 66.8 KB 文件 ID : 64669

执行第二个push时，转到下面代码处：
点击图片以查看大图 图片名称: 2.JPG 查看次数: 117 文件大小: 93.5 KB 文件 ID : 64670

最后程序退出：
点击图片以查看大图 图片名称: 3.JPG 查看次数: 116 文件大小: 105.3 KB 文件 ID : 64671

 

 

 

是strongod插件的‘跳过某些异常’skip some expections，去掉该选项即可

双刃剑客
关注
专栏目录
自然语言处理NLP星空智能对话机器人系列：Facebook StarSpace框架案例数据加载
段智华的博客
09-05 1394
自然语言处理NLP星空智能对话机器人系列：Facebook StarSpace框架案例数据加载 目录 Facebook StarSpace 案例脚本Facebook StarSpace 案例数据AG 新闻主题分类数据集简介标签类别文件训练数据文件测试数据文件星空智能对话机器人系列博客 Facebook StarSpace 案例脚本 先看一下Facebook StarSpace官方源码中提供的一个示例代码 classification_ag_news.sh脚本文件： #!/usr/bin/env bash #
[系统安全] 二十三.逆向分析之OllyDbg动态调试复习及TraceMe案例分析
杨秀璋的专栏
02-22 6257
作者前文介绍了微软证书漏洞CVE-2020-0601，并讲解ECC算法、Windows验证机制，复现可执行文件签名证书的例子。这篇文章将详细讲解逆向分析OllyDbg动态调试工具的基本用法，包括界面介绍、常用快捷键和TraceMe案例分析。 这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。
逆向分析基础 OllyDBG 入门系列（五）－消息断点及 RUN 跟踪
05-09
逆向分析基础 OllyDBG 入门系列（五）－消息断点及 RUN 跟踪
OD 的 Run Trace
LDWJ2016的博客
09-28 1853
1. Run trace ( 运行跟踪) 可以把被调试程序所执行过的指令保存下来。 2. Run trace 把程序运行过程中所执行指令的地址、寄存器的值、消息等保存到缓冲区中。 如果缓冲区设置过小，则当缓冲区     填满时，最早记录的数据会被覆盖。可在 “Optins / Debug options / Trace” 页中设置。 3. 把Run trace记录的数据保存到文件：在运行 Run ...
OD的hit跟踪和run跟踪
liujiayu2的专栏
02-24 6569
在OD的CPU窗里和查看菜单和调试菜单里面都可以看到相应的菜单，谈谈这些功能是干什么的。   1.hit跟踪是记录汇编指令运行脚印的，一个子程序可能会有很多跳转，这些跳转在程序实际运行中哪些跳转跳了哪些跳转没跳，哪些指令执行了哪些指令没执行呢？hit跟踪就是记录这个的。想看哪些代码是否执行，选中代码，右键“添加选择部分”，如果想检测一整个子程序可在该子程序任意位置右键菜单，点击“添
OD的 Hit trace
LDWJ2016的博客
09-28 561
1. 功能：Hit trace 可以分析所选的代码中哪条指令执行了，哪条指令没执行。 2. 原理：在所选择的每一条指令上设置INT 3断点，当中断发生时，OD把指令恢复为原来的指令。没执行的指令还保持为INT 3。 3. 方法： 选择一块指令，选择右键菜单 “Hit trace / Add selection”，按F9运行程序，执行过的指令会被标记为不同的颜色。  ...
myeclipse中遇到代码run as后只有run configurations的情况
热门推荐
zhuliping1993的博客
06-09 9万+
开始的时候写了一段代码，目的是想看看java的类能不能在自己的的main（）函数中实例化出自己本身的对象。并调用自己的方法，再将结果打印到控制台。 public class Read { int max(int a){ return a+10 ; } public static void mian(){ int b=2; Read r=new Read();
SQL Server内存性能监视工具
culuo4781的博客
07-24 1064
内存压力使查询变慢 (Memory pressure slowing down queries) This article is the sequel in a series about SQL Server monitoring tools and common performance issues. The first article SQL Server monitoring to...
windbg调试驱动学习总结
bcbobo21cn的专栏
03-19 4254
简单驱动编写与windbg调试 http://trustsec.blog.51cto.com/305338/64694/ 一．驱动编写 随着对windows系统的深入研究，越来越多的内核方面的知识被挖掘出来了，今天我们讨论下如何写一个 简单的驱动，并使用现在比较新的windbg调试器进行调试。首先写驱动要对驱动有一个比较全面的认识 。 一个简单的驱动一般有以下几
OD跟踪调试与技巧(外挂编)
07-23
OD跟踪调试与技巧(外挂编),好东西不断有,我也正在学习OD内挂
OllyDBG 入门系列（五）－消息断点及 RUN 跟踪
07-15
OLLYDBG是一个新的动态追踪工具，将IDA与SoftICE结合起来的思想，Ring 3级调试器，非常容易上手，己代替SoftICE成为当今最为流行的调试解密工具了。同时还支持插件扩展功能，是目前最强大的调试工具。
学OD -- 消息断点 RUN跟踪
ccx_john的专栏
02-28 1860
学OD -- 消息断点 RUN跟踪 这一篇讲的是 消息断点和RUN跟踪的简单知识  这一篇没怎么看明白  大概使用知道了   怎么用不太清楚。 介绍本次软件特点输入后木有反应(纱布垃圾的。。哈哈) -- 消息断点 RUN跟踪" alt="学OD -- 消息断点 RUN跟踪" src="http://s10.sinaimg.cn/middle/906bb6a9nc61deb06a079&69
OD学习笔记2-Run trace /Hit trace
weixin_30764883的博客
07-03 259
Run trace可以把被调试程序执行过的指令保存下来，了解以前发生的事件，它能把地址、寄存器的内容、消息等记录到Run trace缓冲区中，在运行Run trace前，要把缓冲区设置大些，否则执行的指令太多造成缓冲区溢出： 如果要把Run trace的数据保存到文件，在跟踪之前，打开Run trace窗口，鼠标右击执行Log to file即会弹出个文件保存框 需要运行Run t...
od粗跟踪和run跟踪
期待下集是个可爱梦儿
03-11 1724
<br />一、单步进入(F7)遇见CALL就进!进入该子程!行话:"跟进去"<br />单步跳过(F8)遇见CALL不进去!不去管子程的内部!第一次粗跟的时候常用!<br />执行到返回(ALT+F9)就是执行到该子程的返回语句!<br />单步执行与自动执行［Step-by-stepexecutionandanimation］<br />您可以通过按F7（单步步入）或F8（单步步过），对程序进行单步调试。这两个单步执行操作的主要区别在于：如果当前的命令是一个子函数，按F7，将会进入子函数，并停在子函数的
xx学OD -- 消息断点 RUN跟踪(下)
weixin_33757609的博客
07-04 196
接 学OD -- 消息断点 RUN 跟踪(上)按F9键（或者按CTR+F12组合键跟踪步过CTR+F11跟踪步入）让程序运行，再点击菜单查看->RUN跟踪，或者点击工具栏...
xx学OD -- 消息断点 RUN跟踪(上)
weixin_33901926的博客
07-04 335
这一篇讲的是消息断点和RUN跟踪的简单知识这一篇没怎么看明白 大概使用知道了 怎么用不太清楚。介绍本次软件特点输入后木有反应(纱布垃圾的。。哈哈)启动OllyDBG载入这个程序，F9让它运行。这个程序按我们前面讲的采用字串参考或函数参考的方法都很容易断下来。但我们今天主要学习的是消息断点及RUN跟踪，就先用消息断点来断这个程序吧。首先我们要了解的是消息。(简单介绍...
结合OD的RUN跟踪找到汇编程序中的消息处理函数
weixin_33805557的博客
07-26 202
一直想找到OD的记录运行过的代码的功能，今天终于弄出来了，使用RUN跟踪，然后在OD的查看－》RUN跟踪里就可以看到所有运行过的代码了。首先讨论一下寻找消息处理函数的方法－》寻找USER32.DefWindowProcA函数法，这个寻找消息处理函数的方法基于一个事实：程序只对自己感兴趣的消息进行处理，而对自己不感兴趣的消息则交给windows默认的方法处理，这个方法就是USER32.DefWind...
OD调试工具详细使用指南
"OD使用方法" OD（OllyDbg）是一种流行的16位和32位Windows应用程序的调试器，常用于逆向工程、软件调试和病毒分析。以下是关于OD使用的一些关键知识点： 1. **环境配置**： - OD可以在多种操作系统上运行，如...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值