[转贴]在x64dbg中设置条件断点 [复制链接]

      PS:转自看雪 VM=A#}  
      原贴地址 JAJo^}}{b  
r LQBaT7t#  
      x64dbg是逆向分析win64程序的利器，它的地位类似于OllyDbg。最近遇上了怎样在x64dbg设置条件断点的问题，网上搜索了一遍仅看到x64dbg的使用手册，没有图文并茂的说明文档，琢磨了一番搞明白了，现写出来分享给大家。 V'?bZcRr~  
f'&30lF  
1、  条件断点 Br^4N9  
tmT/4Ia  
在想要设置断点的指令处按F2设置断点，然后在断点窗口选中该断点，右键选择“Edit” Pu/X_D-#Gi  
LA &W@  

图片:x64dbg01.jpg

-kFEVJbUyc  
h6J0b_3h4  
:cU6W2EV  
在Break Condition写入中断条件，如下图中写的：(esi == 73) && (eax==64) aVkgE>  
[&12`!;j  
注：此处的73，64都为16进制数。 ?.Mw  
dd1CuOd6(1  

图片:x64dbg02.jpg

KG
9h rT  
Xi"+{6  
设置后运行将在满足条件的指令处停下来。 0'8_:|5  
4UwXrEQp  

图片:x64dbg03.jpg

s jl(  
&Ui*w%  
2、  条件记录断点 E_sKDybj  
I~Y1DP)R  
条件记录断点就是没有中断条件，仅将关注的数据记录下来。 -OV:y
],-  
IIrh|>d_7  
如下图所示，设置break condition为0，Log text设置需要记录的数据，同时将silent项选上。 4@ EY+p  
z H$^.1  

图片:x64dbg04.jpg

(nd Xz  
p1~u5BE7O  
设置完运行后，在Log窗口就可以看到记录的数据。 ~nYp*t C'  
tg =ClZ-  

图片:x64dbg05.jpg

x64dbg天天都在更新

sad ad 爱迪生按时大神按时

x64dbg天天都在更新