如何搜索包含cmp dword ptr ds:[eax+0x4]的所有行？

xiaomm250 · 发表于 2022-3-29 16:40

本帖最后由 xiaomm250 于 2022-3-29 16:43 编辑

比如某一行是
cmp dword ptr ds:[eax+0x4],0x1
cmp dword ptr ds:[eax+0x4],0x2
cmp dword ptr ds:[eax+0x4],0x3
cmp dword ptr ds:[eax+0x4],0x4
我想把汇编代码中，凡是以cmp dword ptr ds:[eax+0x4]开头的行全部显示，全部找到，别的不显示，应该如何操作，
要是文本编辑器我确实会，这玩意确实不会！

补充：忘记了，是在OllyDbg中

Seanbj · 发表于 2022-3-29 16:41

大佬，发悬赏贴能更快的解决！

xiaomm250 · 发表于 2022-3-29 17:09

CPU窗口，右键/查找/二进制字符串（或者快捷键Ctrl+B），ctrl+L查找下一个
根据第二列输入要查找的内容，不确定的用英文问号替代！

我自己解决了！

冥界3大法王 · 发表于 2022-3-29 22:22

一猜就是模糊搜索，果然。。。

xiaomm250 · 发表于 2022-3-30 08:54

冥界3大法王发表于 2022-3-29 22:22
一猜就是模糊搜索，果然。。。

我从sha丨rk丨恒的徒弟的帖子上学来的。

xiaomm250 · 发表于 2022-3-30 10:06

冥界3大法王发表于 2022-3-29 22:22
一猜就是模糊搜索，果然。。。

他们把这个办法叫做特征码搜索，你是怎么叫的？

冥界3大法王 · 发表于 2022-3-30 11:17

xiaomm250 发表于 2022-3-30 10:06
他们把这个办法叫做特征码搜索，你是怎么叫的？

模糊搜索，特征码搜索。。。
OD有一套专门对应的特征命令码，可是x32dbg/x64dbg却没有。

xiaomm250 · 发表于 2022-3-30 13:22

冥界3大法王发表于 2022-3-30 11:17
模糊搜索，特征码搜索。。。
OD有一套专门对应的特征命令码，可是x32dbg/x64dbg却没有。

OD有一套专门对应的特征命令码，这个在哪里？截图给我看一下不？

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 如何搜索包含cmp dword ptr ds:[eax+0x4]的所有行？