OllyDBG 入门系列（二）－字串参考

核心提示： 大家注意看一下上面的注释，我在上面标了两个关键点，OllyDBG 入门系列（二）－字串参考(5)，有人可能要问，你怎么知道那两个地方是关键点？其实很简单，你就会在下面的数据窗口中看到你刚才输入的内容，而EAX=00000009指的是你输入内容的长度，我是根据查看是哪条指令跳到 “wr

大家注意看一下上面的注释，我在上面标了两个关键点。有人可能要问，你怎么知道那两个地方是关键点？其实很简单，我是根据查看是哪条指令跳到 “wrong　serial,try　again”这条字串对应的指令来决定的。如果你在　调试选项->CPU　标签中把“显示跳转路径”及其下面的两个“如跳转未实现则显示灰色路径”、“显示跳转到选定命令的路径”都选上的话，就会看到是从什么地方跳到出错字串处的：

我们在上图中地址　00440F2C　处按　F2　键设个断点，现在我们按　F9　键，程序已运行起来了。我在上面那个编辑框中随便输入一下，如　CCDebuger，下面那个编辑框我还保留为原来的“754-GFX-IER-954”，我们点一下那个“Register　now　!”按钮，呵，OllyDBG　跳了出来，暂停在我们下的断点处。我们看一下信息窗口，你应该发现了你刚才输入的内容了吧？我这里显示是这样：

堆栈　SS:[0012F9AC]=00D44DB4,　(ASCII　"CCDebuger")

EAX=00000009

上面的内存地址　00D44DB4　中就是我们刚才输入的内容，我这里是　CCDebuger。你可以在　堆栈　SS: [0012F9AC]=00D44DB4,　(ASCII　"CCDebuger")　这条内容上左击选择一下，再点右键，在弹出菜单中选择“数据窗口中跟随数值”，你就会在下面的数据窗口中看到你刚才输入的内容。而　EAX=00000009　指的是你输入内容的长度。如我输入的　CCDebuger　是9个字符。如下图所示：

编缉推荐阅读以下文章

• OllyDBG 入门系列（五）－消息断点及 RUN 跟踪
• OllyDBG 入门系列（四）－内存断点
• OllyDBG 入门系列（三）－函数参考
• OllyDBG 入门系列（一）－认识OllyDBG