我来我网
https://5come5.cn
 
您尚未 登录  注册 | 菠菜 | 软件站 | 音乐站 | 邮箱1 | 邮箱2 | 风格选择 | 更多 » 
 

本页主题: 关于用ollydbg调试的时候,蝈蝈教下设断点的技巧 显示签名 | 打印 | 加为IE收藏 | 收藏主题 | 上一主题 | 下一主题

kenneygf



性别: 帅哥 状态: 该用户目前不在线
头衔: 星星在眨眼~
等级: 前途无量
发贴: 6207
威望: 0
浮云: 1131
在线等级:
注册时间: 2004-05-22
最后登陆: 2009-07-12

5come5帮你背单词 [ force /fo:s/ n. 力(量、气),压力,暴力,(pl.)军队,兵力;vt. 强制,迫使 ]


关于用ollydbg调试的时候,蝈蝈教下设断点的技巧

比方说运行个程序弹出个对话框,要输入id、pwd,这个地方该对哪段代码设断点?
关键是不知道该从哪段代码去搜索当前模块中的名称,去找lstrcmp......

比方说如下图中该对哪个设


[ 此贴被kenneygf在2006-11-28 20:12重新编辑 ]
顶端 Posted: 2006-11-28 20:07 | [楼 主]
坏孩子



创作大师奖
性别: 帅哥 状态: 该用户目前不在线
头衔: 邂逅不沾尘世喧嚣的魅惑
等级: 成就辉煌
家族: 丢丢
发贴: 21013
威望: 3
浮云: 1712
在线等级:
注册时间: 2006-01-09
最后登陆: 2015-12-13

5come5帮你背单词 [ fume /fju:m/ n. 烟,气 ]


这个是什么东西啊?
郁闷中....
顶端 Posted: 2006-11-28 20:10 | [1 楼]
disneycheng



性别: 帅哥 状态: 该用户目前不在线
头衔: Piano Prince
等级: 荣誉会员
发贴: 1971
威望: 1
浮云: 413
在线等级:
注册时间: 2005-12-16
最后登陆: 2008-06-29

5come5帮你背单词 [ dynasty /'dinəsti/ n. 朝代,王朝 ]


GetDilogText类似好像拼错了.还可以用消息断点...很多种方法都可以对...自己先熟悉使用od
*_^
顶端 Posted: 2006-11-28 20:34 | [2 楼]
yinx



性别: 帅哥 状态: 该用户目前不在线
等级: 人见人爱
家族: 丢丢
发贴: 2333
威望: 0
浮云: 1260
在线等级:
注册时间: 2006-09-15
最后登陆: 2009-05-11

5come5帮你背单词 [ service /'sə:vis/ n. 服务,公共事业,服役;vt. 维护,保养 ]


用OD调试之前最好先看看它有没有加壳,这个东东是没有加壳的.



下断点有几种方法.

1、先运行它,随便输入一点什么字符去,点“OK”,它会说“Wrong Code”,你在反汇

编窗口,点右键,“搜索”/“所有参考的文本字符串”,然后搜索“Wrong Code”。你

就会找到的了。找到“Wrong Code”之前的一个条件跳转,按F2下断点。

这个CRACKME是 00441806   |. /75 1A     jnz short Crackme6.00441822


2、在反汇编窗口点右键,选“搜索”/“当前模块中的名称(标签)”,在里面找

“GetWindowTextA”,在其上面点击右键,“在每个参考上设置断点”。



看雪论坛上有专gate的OD下断点教学,很全很易懂的,
顶端 Posted: 2006-11-28 20:47 | [3 楼]
yinx



性别: 帅哥 状态: 该用户目前不在线
等级: 人见人爱
家族: 丢丢
发贴: 2333
威望: 0
浮云: 1260
在线等级:
注册时间: 2006-09-15
最后登陆: 2009-05-11

5come5帮你背单词 [ drive /draiv/ vt. 驾驶,用车送,驱赶,驱动,迫使,逼迫;vi. 驾驶,开车;n. 驾驶,驱动(器) ]


玩了一下,

Name:yinX
Serial:90C9-04DB-F28D-3F1F

呵呵,居然是内存中明文比较的.
在内存地址C46D40中可以看到它哦~
顶端 Posted: 2006-11-28 20:53 | [4 楼]
rio



性别: 帅哥 状态: 该用户目前不在线
等级: 人见人爱
家族: 掌握文武半边天
发贴: 2361
威望: 0
浮云: 1143
在线等级:
注册时间: 2006-04-11
最后登陆: 2019-10-12

5come5帮你背单词 [ ambulance /'æmbjuləns/ n. 救护车(船、飞机等) ]


不会没用过
顶端 Posted: 2006-11-28 20:53 | [5 楼]
kenneygf



性别: 帅哥 状态: 该用户目前不在线
头衔: 星星在眨眼~
等级: 前途无量
发贴: 6207
威望: 0
浮云: 1131
在线等级:
注册时间: 2004-05-22
最后登陆: 2009-07-12

5come5帮你背单词 [ elastic /i'læstik/ n. 松紧带,橡皮圈;a. 录活的,有弹性的 ]


Quote:
引用第3楼yinx于2006-11-28 20:47发表的:
用OD调试之前最好先看看它有没有加壳,这个东东是没有加壳的.



下断点有几种方法.
.......

为啥子是对调用GetWindowsTextA设断点呢?

好象对调用它的设断点没有反应

是不是对图里面的那两个设断点哇?


[ 此贴被kenneygf在2006-11-28 22:37重新编辑 ]
远程图片:Snap1.jpg
顶端 Posted: 2006-11-28 22:27 | [6 楼]
kenshin



性别: 保密 状态: 该用户目前不在线
头衔: 头咸
等级: 荣誉会员
发贴: 4928
威望: 3
浮云: 2605
在线等级:
注册时间: 2004-12-24
最后登陆: 2011-04-14

5come5帮你背单词 [ bedroom /'bedrum/ n. 卧室 ]


是在GetDlgItemTextA(W)上下
顶端 Posted: 2006-12-26 13:11 | [7 楼]
我来我网·5come5 Forum » 程序员之家

Total 0.011736(s) query 5, Time now is:11-27 11:03, Gzip enabled
Powered by PHPWind v5.3, Localized by 5come5 Tech Team, 黔ICP备16009856号