o鸭蛋的问题 command命令

闪耀 · 发表于 2015-2-3 10:29

command命令好像是断点的意思可是实战时输什么命令呀

比如恒大 esp教程里 Command窗口中输入HR 0012FFA4，直接进行断点。

又在别人的教程里发现不同的命令这些命令含义是什么

怎么使用

叶落 · 发表于 2015-2-3 10:29

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

520Kelly · 发表于 2015-2-3 10:49

hr esp=hr 当前esp的值

具体的也不是特别懂、、

pnccm · 发表于 2015-2-3 10:50

本帖最后由 pnccm 于 2015-2-3 10:57 编辑

QQ截图20150203104353.png

你说的Command指的就是红框处。是手动下断点的地方。
HR 0012FFA4 中的hr指的是下硬件断点
还有bp 0012FFA4断点 bp 我自己的理解是对单个地方下断点
还有bpx 0012FFA4断点 bpx 比如我用bpx下一个函数断点 SetTimer 那么所有调用这个函数的地方都能下好断点。至于这样的解说方式正不正确就有待大神验证了。

补充一下：你说的esp，是esp定律脱壳，只针对一小部分的壳适用，载入程序后F8单步，esp的值变化了就可以在esp处右键然后单击 HW break [esp] 这个就是对esp下断点，就不用手动在Command出下断点了。一般修改过的od应该都有这个功能才对

闪耀 · 发表于 2015-2-3 11:07

叶落发表于 2015-2-3 10:52
https://qing.wps.cn/preview/#l/5d4734a17dd94a4ab470773de366374d
这是OD命令行的帮助文档，中文版的， ...

为何无法获取关于此程序的帮助信息？

此程序的帮助信息采用 Windows 帮助格式创建，该格式依赖于未包含在此版本的 Windows 中的一项功能。不过，您可以下载一个将允许您查看采用 Windows 帮助格式创建的帮助信息的程序。

有关详细信息，请转至 Microsoft 帮助和支持网站。

闪耀 · 发表于 2015-2-3 11:10

pnccm 发表于 2015-2-3 10:50
你说的Command指的就是红框处。是手动下断点的地方。
HR 0012FFA4 中的hr指的是下硬件断点
还有bp ...

有命令大全吗.............

或者什么命令用在什么地方

叶落 · 发表于 2015-2-3 11:10

闪耀发表于 2015-2-3 11:07
为何无法获取关于此程序的帮助信息？

此程序的帮助信息采用 Windows 帮助格式创建，该格式依赖于未包 ...

http://support.microsoft.com/kb/917607
去微软这里下载个补丁才能打开这种格式的文件

pnccm · 发表于 2015-2-3 11:11

闪耀发表于 2015-2-3 11:07
为何无法获取关于此程序的帮助信息？

此程序的帮助信息采用 Windows 帮助格式创建，该格式依赖于未包 ...

同样。我的windows7无法启动“windows帮助和支持。”百多说要重装系统。麻烦

叶落 · 发表于 2015-2-3 11:13

本帖最后由叶落于 2015-2-3 11:14 编辑

闪耀发表于 2015-2-3 11:10
有命令大全吗.............

我这就算是命令大全
还有加上Ollydbg本身的帮助文档也有关于命令行的使用方法，你自己去找找，不理解可以问我，一起交流学习下

		自动登录	找回密码
密码			立即注册

o鸭蛋的问题 command命令

最佳答案

最佳答案本应属于楼主私有，因此限制查看

评分

评分

评分

评分

评分