xiaomm250 发表于 2022-3-29 16:40

如何搜索包含cmp dword ptr ds:[eax+0x4]的所有行?

本帖最后由 xiaomm250 于 2022-3-29 16:43 编辑

比如某一行是
cmp dword ptr ds:,0x1
cmp dword ptr ds:,0x2
cmp dword ptr ds:,0x3
cmp dword ptr ds:,0x4
我想把汇编代码中,凡是以cmp dword ptr ds:开头的行全部显示,全部找到,别的不显示,应该如何操作,
要是文本编辑器我确实会,这玩意确实不会!

补充:忘记了,是在ollydbg中

Seanbj 发表于 2022-3-29 16:41

大佬,发悬赏贴能更快的解决!

xiaomm250 发表于 2022-3-29 17:09





CPU窗口,右键/查找/二进制字符串(或者快捷键Ctrl+B),ctrl+L查找下一个
根据第二列输入要查找的内容,不确定的用英文问号替代!

我自己解决了!

冥界3大法王 发表于 2022-3-29 22:22

一猜就是模糊搜索,果然 。。。

xiaomm250 发表于 2022-3-30 08:54

冥界3大法王 发表于 2022-3-29 22:22
一猜就是模糊搜索,果然 。。。
我从sha丨rk丨恒的徒弟的帖子上学来的。

xiaomm250 发表于 2022-3-30 10:06

冥界3大法王 发表于 2022-3-29 22:22
一猜就是模糊搜索,果然 。。。

他们把这个办法叫做特征码搜索,你是怎么叫的?

冥界3大法王 发表于 2022-3-30 11:17

xiaomm250 发表于 2022-3-30 10:06
他们把这个办法叫做特征码搜索,你是怎么叫的?

模糊搜索,特征码搜索。。。
OD有一套专门对应的特征命令码,可是x32dbg/x64dbg却没有。

xiaomm250 发表于 2022-3-30 13:22

冥界3大法王 发表于 2022-3-30 11:17
模糊搜索,特征码搜索。。。
OD有一套专门对应的特征命令码,可是x32dbg/x64dbg却没有。

OD有一套专门对应的特征命令码,这个在哪里?截图给我看一下不?
页: [1]
查看完整版本: 如何搜索包含cmp dword ptr ds:[eax+0x4]的所有行?