日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 编程资源 > 编程问答 >内容正文

编程问答

GDB 修改当前判断函数的返回值(即修改寄存器的值)的方法

發布時間:2023/12/18 编程问答 26 豆豆
生活随笔 收集整理的這篇文章主要介紹了 GDB 修改当前判断函数的返回值(即修改寄存器的值)的方法 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

工作中遇到的問題:

在GDB調試時要進入下邊該判斷后邊的函數,而m_EtherDecode.Chk_MakeSure_IP_Pkt(pPacket,dwPacketLen)的返回值是false,所以需要修改該函數的返回值,

------------------------------------------------------------------------------------------------------------------------------------- ?

if(TRUE== m_EtherDecode.Chk_MakeSure_IP_Pkt(pPacket,dwPacketLen))

{

}
else
{ //g_MdsLogEvent(RUNLOG,"Skip_Pkt_Seq:%d, pktlen:%d",g_nInPktSeq, dwPacketLen);
g_nPktFromEthDropCnt ++;
g_nL2NotIPTraffic += dwPacketLen;

if(m_EtherDecode.m_uiPtlOverMAC == PID_ETHERTYPE_IPV6)
{
g_nPktFromEthDropCnt_IpV6++;
}
return ;
}

-----------------------------------------------------------------------------------------------------------------------------------------

方法:

1,在調試到該函數時, s ? ?(step) 進入該判斷條件函數;

2,disassemble ? ? ? ? ? ?----反編譯一下當前函數

3,i r (info registers) ? ?----查看當前寄存器的值,主要是第一個,可能是eax,也可能是rax,,我的就是rax,,,記住是第一行寄存器里邊存著的就是返回值;

4,尋找判斷位置,在函數執行完時,查看寄存器的值,(函數體內) ? i ?r ? ? ?;

5,在函數返回前,,,,當前行為---- ? ? }? ? ?,在此處修改寄存器的值, set $rax= 1 ? ? 通過set命令修改寄存器的值,需要在寄存器前邊加 字符$ ? ?----一個shell 判斷當前指向的標志

6,i f ? ?修改完寄存器后查看修改情況;

7, n ? 或者 ? s ? ? ? ?進入下一行調試,修改完成。

?

轉載于:https://www.cnblogs.com/the-tops/p/5694083.html

總結

以上是生活随笔為你收集整理的GDB 修改当前判断函数的返回值(即修改寄存器的值)的方法的全部內容,希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯,歡迎將生活随笔推薦給好友。