OllyDBG 入门系列（四）－内存断点

核心提示： 7C932F398808MOVBYTEPTRDS:[EAX],CL;这就是我们第一次断下来的地方7C932F3B40INCEAX7C932F3C4FDECEDI7C932F3D4EDECESI7C932F3E^75CBJNZSHORTntdll.7C932F0B7C932F408B4D10MOV

7C932F39　8808　　　　　　　　　　　　　　　　　　　MOV　BYTE　PTR　DS:[EAX],CL　　　　　　　　　　　　　　　　　　　　;　这就是我们第一次断下来的地方
7C932F3B　40　　　　　　　　　　　　　　　　　　　　　INC　EAX
7C932F3C　4F　　　　　　　　　　　　　　　　　　　　　DEC　EDI
7C932F3D　4E　　　　　　　　　　　　　　　　　　　　　DEC　ESI
7C932F3E　^　75　CB　　　　　　　　　　　　　　　　JNZ　SHORT　ntdll.7C932F0B
7C932F40　8B4D　10　　　　　　　　　　　　　　　　MOV　ECX,DWORD　PTR　SS:[EBP+10]

上面就是我们中断后反汇编窗口中的代码。如果你是其它系统，如　Win98　的话，可能会有所不同。没关系，这里不是关键。我们看一下领空，原来是在　ntdll.dll　内。系统领空，我们现在要考虑返回到程序领空。返回前我们看一下数据窗口：

　

现在我们转到反汇编窗口，右击鼠标，在弹出菜单上选择断点->删除内存断点，这样内存断点就被删除了。

编缉推荐阅读以下文章

• OllyDBG 入门系列（五）－消息断点及 RUN 跟踪
• OllyDBG 入门系列（三）－函数参考
• OllyDBG 入门系列（二）－字串参考
• OllyDBG 入门系列（一）－认识OllyDBG