【愚公系列】2023年06月 逆向分析之Ollydbg（断点设置）

---

前言

Ollydbg中的断点类型包括：

1. 软件断点：在目标程序中插入的断点，可通过修改程序指令来实现调试控制。
2. 硬件断点：在CPU或存储器中设置的断点，可以捕获读取/写入操作，或者是当CPU执行到特定地址时暂停程序执行。
3. 内存断点：可以监视指定内存地址的读取、写入或执行操作，从而帮助解决内存访问问题。

要设置断点，首先需要在Ollydbg中找到要断点的位置。可以手动在代码窗口中找到，也可以使用搜索功能来找到有特定特征的位置。然后，右键单击要断点的位置，选择断点类型（软件断点、硬件断点或内存断点），并设置断点选项（例如，仅在特定条件下停止执行）。

在运行程序时，所有断点都会被监测。当程序执行到断点位置时，程序会停止执行，然后进入调试状态，等待用户的进一步操作。在调试状态下，用户可以查看程序状态、修改指令、单步运行程序等，以帮助诊断程序问题。最终，用户可以使用Ollydbg中的命令将修改后的程序保存回文件中，以便下次使用。

一、断点设置

1.断点

断点，是调试器的核心功能之一，可以让程序中断在需要的地方，从而方便调试器对程序进行跟踪与分析。调试器对断点有记忆功能，可以在一次调试中设置断点，下一次可以让程序自动运行到上一次设置断点的位置中断下来。

调试器的断点功能是为了方便程序员调试程序，以检测程序的逻辑完整性和功能完整性。比如在几百行的程序源代码中，编译运行的过程中出错了，如何快速定位到源代码中的错误代码，此时可以通过程序员