PC技术辅导:断点设置表

文章作者 100test 发表时间 2007:10:26 12:11:06
来源 100Test.Com百考试题网

一般处理：
bpx hmemcpy（万能断点）
bpx MessageBox bpx MessageBoxExA
bpx MessageBeep bpx SendMessage
bpx GetDlgItemText bpx GetDlgItemInt
bpx GetWindowText bpx GetWindowWord
bpx GetWindowInt bpx DialogBoxParamA
bpx createWindow bpx createWindowEx
bpx ShowWindow bpx 0updateWindow
bmsg xxxx wm_move bmsg xxxx wm_gettext
bmsg xxxx wm_command bmsg xxxx wm_activate
bmsg xxxx wm_create bmsg xxxx wm_destroy

时间相关:
bpint 21 if ah==2A (DOS)
bpx GetLocalTime
bpx GetFileTime
bpx GetSystemtime

CD-ROM 或 磁盘相关:
bpint 13 if ah==2 (DOS) bpint 13 if ah==3 (DOS)
bpint 13 if ah==4 (DOS)
bpx GetFileAttributesA bpx GetFileSize
bpx GetDriveType bpx GetLastError
bpx ReadFile
bpio -h (Your CD-ROM Port Address) R

软件狗相关:
bpio -h 278 R bpio -h 378 R

文件访问相关:
bpint 21 if ah==3dh (DOS) bpint 31 if ah==3fh (DOS)
bpint 21 if ah==3dh (DOS)
bpx ReadFile bpx WriteFile
bpx createFile bpx SetFilePointer
bpx GetSystemDirectory
INI 初始化文件相关:
bpx GetPrivateProfileString bpx GetPrivateProfileInt
bpx WritePrivateProfileString bpx WritePrivateProfileInt

注册表相关:
bpx RegcreateKey bpx Reg0deleteKey
bpx RegCloseKey bpx RegOpenKey
bpx RegQueryValue

注册标志相关: bpx cs:eip if EAX==0

内存标准相关: bpmb cs:eip rw if 0x30:0x45AA==0

显示相关: bpx 0x30:0x45AA do "d 0x30:0x44BB"
bpx CS:0x66CC do "? EAX"

利用S命令设断：
S [-cu][address L length data-list]
address　:搜索的起始地址
length :搜索的长度(字节长)
data-list　:可以是一系列字节,也可以是字符串, 字符串可以用单引号或双引号括住
例如：S 30:0 L ffffffff ’********’