新闻中心News

【Windows 逆向】OD 调试器工具 ( OD 调试数据时硬件断点对应的关键代码 | 删除硬件端点恢复运行 )

作者：絕刀狂花 | 点击: | 来源：絕刀狂花

2404
2025

文章目录前言一、OD调试数据时硬件断点对应的关键代码二、删除硬件端点恢复运行前言在【Windows逆向】OD调试器工具(CE中获取子弹动态地址前置操作|OD中调试指定地址的数据)博客中，我们介绍了如何在OD中调试指定地址。本文将具体讲解相关操作的详细步骤。一、OD调试数据时硬件断点对应的关键代码---在数据面板中，右键点击指定地址，选择“端点/硬件访问/Dword”选项，设置硬件断点。当有指令访问该地址时，会触发断点，程序会暂停并挂起。访问该地址的关键代码是阻塞位置的前一行代码，...

文章目录

前言一、OD 调试数据时硬件断点对应的关键代码二、删除硬件端点恢复运行

前言

在【Windows 逆向】OD 调试器工具 (CE 中获取子弹动态地址前置操作 | OD 中调试指定地址的数据)博客中，我们介绍了如何在 OD 中调试指定地址。本文将具体讲解相关操作的详细步骤。

一、OD 调试数据时硬件断点对应的关键代码---

在数据面板中，右键点击指定地址，选择“端点/硬件访问/Dword”选项，设置硬件断点。

当有指令访问该地址时，会触发断点，程序会暂停并挂起。

访问该地址的关键代码是阻塞位置的前一行代码，如下图所示：

蓝色矩形框中的代码

mov edx, dword ptr [esi + D0]

虽然这行代码是阻塞的，但它并不是关键代码。访问05822F1C地址的关键代码是红色矩形框中的代码：

mov eax, dword ptr [esi + CC]

阻塞代码的前一行代码，才是访问指定断点地址的关键代码。

Lemonaid

AI音乐生成工具，在音乐领域掀起人工智能革命

下载

二、删除硬件端点恢复运行---

在菜单栏中选择“调试/硬件断点 (H)”选项。

弹出“硬件断点”对话框。

点击硬件断点后面的“删除 n”按钮，删除该硬件断点。

点击执行按钮，程序将继续运行。

欢迎光临，我们是一家专注中小型企业营销推广服务的公司！

专注企业电商网络营销推广！免费电商SEO诊断，你可信任的网络推广专家

【Windows 逆向】OD 调试器工具 ( OD 调试数据时硬件断点对应的关键代码 | 删除硬件端点恢复运行 )