xx学OD -- 消息断点 RUN跟踪(下)

接学OD -- 消息断点 RUN 跟踪(上)

按F9键（或者按CTR+F12组合键跟踪步过 CTR+F11 跟踪步入）让程序运行，再点击菜单查看->RUN跟踪，或者点击工具栏上的那个“…”符号，打开RUN跟踪的记录窗口看看：

我们现在再来看看统计的情况：

我们只关心那些执行过一次的指令。随便选择一条双击可以跳到相应的反汇编窗口中。

在这我们选 00401082地址处的这一条。来到这:

在这里我们看到了我们熟悉的函数GetDlgItemTextA函数看到了我们输入的用户名的转换“2222222….”我输入的是2。

这里的指令都是执行过的。这也叫逆向分析嘛RUN跟踪的作用。。

我们反方向找到了提取用户名的地方了所以可以下断了。。就在地址4010A6处的那条指令上按F2 即可。

现在删除所有其它的断点，点菜单调试->关闭RUN跟踪，（最终就为找这个断点。。。嘎嘎）

现在我们就可以开始分析了：作者说了

对于新手来说，可能这个crackme的难度大了一点。没关系，我们主要是学习OllyDBG的使用，方法掌握就可以了(以后破解的时候再回头看)

最后说明一下：

1、这个程序在设置了消息断点后可以省略在代码段上设访问断点那一步，直接打开RUN跟踪，消息断点断下后按CTR+F12组合键让程序执行，RUN跟踪记录中就可以找到关键地方。

2、对于这个程序，你可以不设消息断点，在输入用户名和注册码后先不按那个“Check”按钮，直接打开RUN跟踪，添加“所有函数过程的入口”后再回到程序中点“Check”按钮，这时在OllyDBG中打开RUN跟踪记录同样可以找到关键位置。

RUN跟踪还木有整明白感觉很强大消息断点需要脱壳经验啊。。继续。。。

转载于:https://blog.51cto.com/xzv587/1363203

xx学OD -- 消息断点 RUN跟踪(下)相关推荐

xx学OD -- 消息断点 RUN跟踪(上)
这一篇讲的是消息断点和RUN跟踪的简单知识这一篇没怎么看明白大概使用知道了怎么用不太清楚. 介绍本次软件特点输入后木有反应(纱布垃圾的..哈哈) 启动OllyDBG载入这个程序,F9让它 ...
xx学OD -- 内存断点(上)
这一篇讲的是内存断点上一篇学习函数参考的时候最后破解是这样子的. 0040132D |. 3BC6 CMP EAX, ESI ;比较EAX和ESI的内容; 而ESI和EAX的值是经过一个加密算法 ...
消息断点 RUN跟踪
学习与看雪上看雪上比较详细但在另一地方也看到 : http://hi.baidu.com/xx375/item/8e86710d41b3a63e4bc4a36e http://hi.bai ...
OD消息断点的设置方法
一.条件断点: 使用方法(如): 在当前行按[Shift+F2]键->条件断点(这个不太好用,因为程序BUG偶尔失效). 在当前行按[Shift+F4]键->条件记录断点(只要设置上条件语 ...
OD-困难重重的追踪消息断点
我是菜鸟,高手勿喷,谢谢, 最近逆向某捕鱼游戏,由于需求需要逆向他的封包数据,bp recv加给内存下断点,找到解密消息的地方(收包子线程里面),我要的是是怎们处理里封包,而不只是解密过程,接着向下追 ...
【原创】OllyDBG 入门系列（五）－消息断点及 RUN 跟踪
标题: [原创]OllyDBG 入门系列(五)-消息断点及 RUN 跟踪作者: CCDebuger 时间: 2006-02-19,16:02:46 链接: http://bbs.pediy. ...
OllyDBG 入门系列（五）－消息断点及 RUN 跟踪
标题: [原创]OllyDBG 入门系列(五)-消息断点及 RUN 跟踪作者: CCDebuger 时间: 2006-02-19,16:02:46 链接: http://bbs.pediy. ...
OllyDBG 入门系列5 消息断点及 RUN 跟踪
标题: [原创]OllyDBG 入门系列(五)-消息断点及 RUN 跟踪作者: CCDebuger 时间: 2006-02-19,16:02:46 链接: http://bbs.pediy. ...
OD的hit跟踪和run跟踪
在OD的CPU窗里和查看菜单和调试菜单里面都可以看到相应的菜单,谈谈这些功能是干什么的. 1.hit跟踪是记录汇编指令运行脚印的,一个子程序可能会有很多跳转,这些跳转在程序实际运行中哪些跳转跳了哪些跳 ...

xx学OD -- 消息断点 RUN跟踪(下)

xx学OD -- 消息断点 RUN跟踪(下)相关推荐

最新文章

热门文章