网站 › 『脱壳破解讨论求助区』 › 如何让坑爹的x32dbg堆栈显示结果与Ollydbg一致？

冥界3大法王 发表于 2020-7-20 12:12

如何让坑爹的x32dbg堆栈显示结果与Ollydbg一致？

费话不多说，看截图：



bplog RegQueryValueExA,{s:} 竟然提示无断点
换成 bplog 7578E020,注册表的键值是:{s:} 之后，则OK了。可见x32dbg的bug确实真多。
帮助中说参数1是地址，没错吧。
SetBPX/bp/bpx 这个就可以跟一个api名称，那个就楞是不行。
{:301_1006:}
大家看到没？OD的堆栈顶部是ESP
而x32dbg的顶部是 esp-8开始的
经实践测试Shift+F4 填写条件时，还是得到的键值上正确的，你到底以哪个为准？岂不前后矛盾？ https://bbs.pediy.com/view/img/face/13.gif

bester 发表于 2020-7-20 12:44

你截图的这些字箭头是用啥软件放上去的 好像很工整的样子

xinxirong 发表于 2020-7-20 12:48

这样黑也太扯了吧？od是好用，32位用od，64位用x64dbg

罗萨 发表于 2020-7-20 12:56

同求,而且调试时寄存器指向的字符串会一直显示

冥界3大法王 发表于 2020-7-20 13:16

bester 发表于 2020-7-20 12:44
你截图的这些字箭头是用啥软件放上去的 好像很工整的样子

@bester
FsCapture啊
@罗萨
没明白

@xinxirong
不是黑，是不合理。你要研究透了x32dbg/x64dbg的帮助，你也会这么说了。

fangchang819 发表于 2020-7-20 13:23

没有x64dbg的教材呀，全靠自己摸索，进展很慢。

冥界3大法王 发表于 2020-7-20 13:29

fangchang819 发表于 2020-7-20 13:23
没有x64dbg的教材呀，全靠自己摸索，进展很慢。

@fangchang819
https://www.cnblogs.com/dream-crack/p/13246799.html
谁说没有，百度下就有了。{:301_997:}

wgz001 发表于 2020-7-20 13:31

而x32dbg的顶部是 esp-8开始的
我觉得这个是你自己操作失误了

罗萨 发表于 2020-7-20 13:49

wgz001 发表于 2020-7-20 13:31
我觉得这个是你自己操作失误了

应该不会有这么低级的错误把'我也有这个问题

不苦小和尚 发表于 2020-7-20 14:25

没发现这么问题，你自己的问题吧

查看完整版本: 如何让坑爹的x32dbg堆栈显示结果与Ollydbg一致？