如何在指令处理特定范围的地址时设置条件断点?

时间:2017-06-11 18:54:10

标签: assembly exploit ollydbg

我正在做一些利用练习,我看到我当前的exe正在将信息存储在特定的地址范围内。

显然存储的信息似乎是编码的,所以我需要调试存储该信息的过程。

当exe文件内容加载代码时,我希望在任何寄存器设置为要分析的范围内的地址时设置条件断点。

如何使用OllyDbg或Immunity Debugger完成此操作?

提前致谢

1 个答案:

答案 0 :(得分:0)

我还没有使用过Immunity,但对于ODBG,配方如下:

  1. 打开内存映射(Alt + M)
  2. 选择正确的地址范围
  3. 设置Break-On-Access(F2或上下文菜单)