【Windows 逆向】OD 调试器工具 ( CE 中获取子弹动态地址前置操作 | OD 中调试指定地址的数据 )
文章目錄
- 一、CE 中獲取子彈動態(tài)地址前置操作
- 二、OD 中調(diào)試子彈數(shù)據(jù)
一、CE 中獲取子彈動態(tài)地址前置操作
在上一篇博客 【W(wǎng)indows 逆向】OD 調(diào)試器工具 ( CE 工具通過查找訪問的方式找到子彈數(shù)據(jù)基地址 | 使用 OD 工具附加游戲進(jìn)程 | 在 OD 工具中查看子彈數(shù)據(jù)地址 | 推薦 ) 基礎(chǔ)上 , 繼續(xù)調(diào)試后續(xù)的內(nèi)容 ;
OD 調(diào)試期間中途崩潰 , 重新讀取下子彈數(shù)據(jù)的動態(tài)地址 05862F1C ;
然后 OD 附加該游戲 ,
附加之后 , 點(diǎn)擊運(yùn)行按鈕 , 否則會一直卡在暫停狀態(tài) , 游戲也無法執(zhí)行 ;
在 Command 中運(yùn)行
命令 , 即可跳轉(zhuǎn)到該數(shù)據(jù)位置 ;
二、OD 中調(diào)試子彈數(shù)據(jù)
右鍵點(diǎn)擊 05862F1C 地址處 , 選擇 " 斷點(diǎn) / 硬件訪問 / Dword " 選項(xiàng) ,
在 反匯編窗口 中 , 可以看到斷點(diǎn)處 ; 游戲也進(jìn)入了暫停狀態(tài) ;
此時(shí)點(diǎn)擊 " 運(yùn)行按鈕 " , 可以跳轉(zhuǎn)到不同的端點(diǎn)處 ,
第一次點(diǎn)擊 " 運(yùn)行按鈕 " :
第二次點(diǎn)擊 " 運(yùn)行按鈕 " :
第三次點(diǎn)擊 " 運(yùn)行按鈕 " :
第四次點(diǎn)擊 " 運(yùn)行按鈕 " :
選擇 " 菜單欄 / 調(diào)試 / 硬件斷點(diǎn) " 選項(xiàng) ,
即可查看當(dāng)前的硬件斷點(diǎn) ,
全部刪除后 , 點(diǎn)擊運(yùn)行 , 恢復(fù)正常 ;
總結(jié)
以上是生活随笔為你收集整理的【Windows 逆向】OD 调试器工具 ( CE 中获取子弹动态地址前置操作 | OD 中调试指定地址的数据 )的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 【Windows 逆向】OD 调试器工具
- 下一篇: 【Windows 逆向】OD 调试器工具