Condition Log Breakpoint, какие можно использовать команды в нижнем окне.

Сейчас на форуме: vsv1, Alf (+4 невидимых)

Посл.ответ	Сообщение
Kuzya69 Ранг: 30.1 (посетитель) Активность: 0.07↘0 Статус: Участник	Создано: 01 октября 2015 19:46 · Поправил: Kuzya69 · Личное сообщение · #1 По сути вопрос весь в заголовке этой темы. Хочу поставить ветвление в обработчике, но команды, которые используются в скриптовом языке, не подходят. Не понятно, как метку установить. "If program pauses, pass following commands to plugins" Есть-ли у кого инструкция по командам для этого поля ?

hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 01 октября 2015 22:59 · Личное сообщение · #2 olly help file Code: Conditional logging breakpoint allows you to specify plugin commands that will be executed if break condition is met. To pass breakpoints to command line plugin, precede it with the point, for example: .EAX=0 .RUN Detailed description of examples: · CALC EAX/2+1 - calculates value of expression and displays it in hexadecimal format. Register belongs to the thread selected in CPU window; · 22 - calculates value of expression (4) and* displays it in hexadecimal format; · WATCH +[460030+ESI] - adds watch that displays context of doubleword memory at address 0x460030+ESI in decimal and hexadecimal formats; · SET AL=0 - changes value of register AL in currently selected thread to 0; · SET ESI=[DWORD EDI-10] - gets contents of doubleword memory at EDI-10 and writes it to ESI. Both ESI and EDI belong to the thread selected in CPU; · SET [410000]=80000001 - changes contents of doubleword memory at address 0x410000 to 0x80000001. Note that, unlike Disassembler or CPU Dump, command-line plugin does not create backup copy of modified memory block! · A 410000, XOR EAX,EAX - changes command at 0x410000 to XOR EAX,EAX; · L EAX, loopstart - assigns name "loopstart" to address EAX; · BP EAX+10 - sets unconditional breakpoint at address EAX+10; · BP 410010, EAX==WM_CLOSE - sets conditional breakpoint at address 0x410010. Program breaks if register EAX is equal to symbolic constant WM_CLOSE; · BP Kernel32.GetProcAddress - sets unconditional breakpoint at function GetProcAddress in module KERNEL32; · BPX CreateFileA - set breakpoint on every call to external function CreateFileA from the module that is currently selected in Disassembler window.
Kuzya69 Ранг: 30.1 (посетитель) Активность: 0.07↘0 Статус: Участник	Создано: 01 октября 2015 23:23 · Поправил: Kuzya69 · Личное сообщение · #3 Маловато будет. Я тут проверил несколько вариантов еще, для примера. var count3 - объявляет переменную count3, которая действует на протяжении всего сеанса Olly log [esp] - печатает в окно лога [esp] : и его значение var value - объявляет переменную value, которая действует на протяжении всего сеанса Olly mov value, [esp] add value, edx log value - печатает в окно лога value : и его значение log "'pop dw[edx]'; w" + "rite value" - печатает в окно лога 'pop dw[edx]'; write value log [ebp+71c00a5] - печатает в окно лога [ebp+71c00a5] : и его значение inc count3 run - продолжает исполнение кода дебагером после брейкпоинта go eax - продолжает исполнение кода дебагером с адреса eax в отлаживаемой проге. Это так, для справки, если кому-то понадобится. Но все равно эксперименты использовать jmp или goto, не увенчались успехом. Может просто надо метку как-то по другому ставить, не как в скриптах?
hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 02 октября 2015 01:12 · Личное сообщение · #4 Это Command line plugin команды, из того же хелп файла. Далеко не факт что ODBGscript Олькины команды понимает.
hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 03 октября 2015 13:17 · Поправил: hash87szf · Личное сообщение · #5 Пробовал вот под 2ую Ольку выпущенный Скриптплаг, в хелп: Code: ODbgScript > Integration with other plugins Previous Next You can call OllyScript from your plugin and make it execute a script. Use something like the source code below: HMODULE hMod = GetModuleHandle("ODbgScript.dll"); if(hMod) // Check that the other plugin is present and loaded { int (pFunc)(char) = (int ()(char)) GetProcAddress(hMod, "ExecuteScript"); // Get address of exported function if(pFunc) // Check that the other plugin exports the correct function pFunc("myscript.txt"); // Execute exported function } DebugScript dll entry is also available. <b>You can also execute script commands via OllyDBG ODBG_plugincmd() and in Conditional Log Breakpoints.</b> Code: EXEC/ENDE -------------------------------------------------------------------------------- Executes instructions between EXEC and ENDE in the context of the target process. Values in curly braces {} are replaced by their values. PUSHA / POPA commands could be useful when you use this. Example 1: This executes some mov's mov x, "eax" mov y, DEADBEEF exec mov {x}, {y} // mov eax, 0DEADBEEF will be executed mov ecx, {x} // mov ecx, eax will be executed ende Example 2: This calls ExitProcess in the debugged application exec push 0 call ExitProcess ende ret

Для печати