首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
我想请教下OD里面关于，条件的设置，谢谢！
发表于: 2004-12-31 18:59 4214

我想请教下OD里面关于，条件的设置，谢谢！

tcflying 活跃值
2004-12-31 18:59
4214
象这样的语句：
bpx RegQueryValueExA if*(esp->8)=='chai'

在od里面应该怎样设断呢，谢谢。！！

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (6)
dssz
雪    币： 239
活跃值： (180)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
最初由 tcflying 发布
象这样的语句：
bpx RegQueryValueExA if*(esp->8)=='chai'

在od里面应该怎样设断呢，谢谢。！！


好象应该是这样写，你试试吧。

bp RegQueryValueExA if [esp+8]=="chai"
2004-12-31 20:09
0
tcflying
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢楼上的兄弟，我试试看。
2004-12-31 21:53
0
tcflying
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
楼上的兄弟。。。还是不行，仍然提示未知的标识符。。。
2004-12-31 21:55
0
fly
雪    币： 898
活跃值： (4054)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
5 楼
不要Win9X系统平台上使用这个命令
试试：
BP RegQueryValueExA,[esp+8]==chai
2004-12-31 22:17
0
dssz
雪    币： 239
活跃值： (180)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
最初由 tcflying 发布
楼上的兄弟。。。还是不行，仍然提示未知的标识符。。。


我写的格式应该不会错的，你的提示未知的标识符是因为你在9X的系统下，OD不能中断在函数的入口地址而已。

换句话说就是在9X下，你不使用条件断点，只输入

bp RegQueryValueExA

一样会提示未知的标识符的。
2004-12-31 22:31
0
tcflying
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
谢谢dssz 也谢谢fly，我是2000的，后来我也试出来BP RegQueryValueExA,[esp+8]==chai

正确的是这样，不管怎么说谢谢两位了。
2005-1-1 00:37
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回