Win7 od下send断点

最新推荐文章于 2025-05-27 20:58:42 发布
最新推荐文章于 2025-05-27 20:58:42 发布
阅读量1.6w 收藏 4
点赞数
CC 4.0 BY-SA版权
分类专栏： OD Win7 文章标签： send bp send win7 od 断点
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/friendan/article/details/12308267
本文详细介绍了在Win7系统中，通过正确设置断点解决直接BP send无法拦截WS2_32.dll中的send函数调用的问题，并提供了效果截图验证解决方案的有效性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

参考文章：http://laokaddk.blog.51cto.com/368606/283702

---------------------------------------------------------------------------------------------------------------------------------

在win7中，如果直接bp  send，你会发现拦截不到send函数的调用，查看断点

发现该断点断在了WSOCK32.dll里面的send了，而我们要拦截的是WS2_32.dll里面的send，

这如何是好呢？很多程序调用的都是WS2_32.dll中的send，这样下断，当然拦截不到啦。


-------------------------------------------------------------------------------------------------------------------------------------------------------------------------

解决上述问题，可以这样下断点：bp   ws2_32.send
直接指明dll文件即可，效果截图如下，这下可以拦截send了吧。


-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

您的十分满意是我追求的宗旨。

您的一点建议是我后续的动力。







[系统安全] 二十七.WannaCry勒索病毒分析 (3)蠕虫传播机制解析及IDA和OD逆向
杨秀璋的专栏
03-06 6870
前文分享了MSF利用MS17-010漏洞进行反弹Shell，再上传勒索病毒，复现了WannaCry勒索病毒。这篇文章作者将继续分析WannaCry勒索病毒，主要通过IDA和OD逆向分析蠕虫传播部分，详细讲解蠕虫是如何感染传播的。同时，由于作者技术真的菜，只能叙述自己摸索的过程，如果存在错误或不足之处，还望告知。希望这篇基础性文章对您有所帮助~
[网络安全自学篇] 八十三.WHUCTF之CSS注入、越权、csrf-token窃取及XSS总结
杨秀璋的专栏
06-09 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。这篇文章将详细讲解一道CSS注入题目，包括CSS注入、越权、csrf-token窃取及CSP绕过，同时总结XSS绕过知识，希望对您有所帮助。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
Win7 od下send断点
hfdgjhv的博客
11-14 1539
Win7 od下send断点
关于OD的bp send断点 常用断点(OD)
六桥风月IT随笔
09-12 2529
拦截窗口： bp CreateWindow 创建窗口 bp CreateWindowEx(A) 创建窗口 bp ShowWindow 显示窗口 bp UpdateWindow 更新窗口 bp GetWindowText(A) 获取窗口文本 拦截消息框： bp MessageBox(A) 创建消息框 bp MessageBoxExA 创建消息框 bp MessageBoxIndirect(A) 创建定制消息框 bp IsDialogMessageW 拦截警告声： bp MessageBeep ...
32.第二阶段x64游戏实战-封包-公共call
最新发布
计算机王的博客
05-27 940
游戏逆向 游戏安全 游戏攻防 c++ 反游戏外挂 保姆级攻略 Windows 汇编 x64游戏
OD常用断点大全（精心准备）
06-02
列举较全面断点，对你一定有用的。用OD来调试吧，用了你就知道，我不多说了
逆向---OD断点类型
peng05的博客
12-20 1973
1. INT3断点（CC断点） 设置方式：直接按F2键或使用bp命令设置。 原理：当执行一个INT3断点时，该地址处的内容被调试器用INT3（机器码是0xCC）指令替换。OllyDbg隐藏INT3指令，显示出来的仍然是中断前的指令。当调试进程执行INT3指令导致一个异常时，调试器会捕捉这个异常，从而停在断点处，然后将断点处的指令恢复成原来的指令。 优点：可以设置无数个断点。 缺点：改变了机器码，容易被软件检测到。 2. 硬件断点 设置方式：右键单击要断点的位置，选择“Breakpoint”-&gt
C++ 逆向笔记6 OD的使用
Jackie Yang
03-16 1154
1，如果点击了运行，游戏没有运行，可以按ALT+T 。然后点击激活全部线程 2，用OD打游戏，ALT+E可以查看程序运行必须的DLL和exe 3，利用OD查找封包Send函数： 1）ctrl+G ，可以跳转到某个地址或者windowsapi函数处 ctrl+g输入send。选中右键，短点>切换 .当游戏发送封包之后，就会卡在短点处 ctrl+F9执行到返回的地方（执...
od send断点 下_Win7 od下send断点
weixin_39646706的博客
01-28 321
---------------------------------------------------------------------------------------------------------------------------------在win7中，如果直接bp send，你会发现拦截不到send函数的调用，查看断点发现该断点断在了WSOCK32.dll里面的send了，而...
WIN764系统能用的OD
09-29
在Windows 7 64位系统中，可能会遇到一些问题，如你提到的"bp send 断不下来"，这可能是因为64位环境下的断点处理与32位有所不同，或者某些插件不兼容。在这种情况下，尝试使用不同版本的OD或寻找兼容的插件是解决...
OD使用技巧 （持续更新中）
生命不息 折腾不止
09-09 3375
常见问题，从易到难，如果错误，请指正，谢谢。 OD 做逆向分析的关键：函数调用参数及返回值的变化、内存数据变化； 3.1 如何将在一个OD中下的断点，在另外一个OD重中使用？ 方法：将当前库的UDD文件拷贝到新的OD的UDD文件夹下即可； 3.2 如何下条件断点？ 当某处多次被跑到，需要在特定的情况下停下，使用条件断点； 快键： Shift + F12 例如：如果想到值为A的时候断...
od send断点 下_OD中如何下消息断点--by icefisher
weixin_42583683的博客
12-24 566
1 /*------------------------------------------------------------------------2 HELLOWIN.C -- Displays "Hello, Windows 98!" in client area34 (c) Charles Petzold, 199856 ---------------------------------...
windows 弹shell_一步步学写Windows下的Shellcode
weixin_39602560的博客
10-21 796
如何在WIndows下编写一个shellcode？为什么会问这个问题，前段时间在做win下的Exploit，但是都是使用大佬写的shellcode，无法实现个人的一些需求。而网络上编写shellcode的教程大多是关于Linux的，加之顺带学习PE文件结构，所以打算写一篇关于Windows 下shellcode的编写，为要编写Shellcdoe的读者提供一些参考。摘要：在C语言中，调用一...
发送封包的函数都有哪些？OD如何下断？
六桥风月IT随笔
09-12 3413
send sendto WSASend WSASendTo 这四个是常用的发送封包函数，OD里获取CALL数据的时候相当有用。 OD下断点就是： bp send bp sendto bp WSASend bp WSASendTo 不同的游戏可能用了不同的发送封包函数，在实际的实践当中，可以灵活运用。 列出2个最常用函数原型： int send( __in SOCKET s, //封包ID __in const char *buf, //封包数据 __in int len, //封包大小 __in int f
OD断点小结
hurtmanzc的专栏
10-29 4585
OD断点小结   API断点  Ollydbg中一般下API中断的方法，有二种。  1.   在代码窗口中点鼠标右键，出现功能菜单。在[搜索]选择项下有〔当前模块的名称〕和〔全部模块的名称〕俩项，选择其中的一项就打开了程序调用 API的窗口，在这个窗口中选择你要跟踪的API函数名。双击这个函数就能到程序的调用地址处。然后用F2下中断。也可以在API窗口中选择需要跟踪的函 数点鼠标右键
OD调试常见断点及原理（浓缩版）
weixin_44155363的博客
05-31 3642
OD调试时，常见的断点有int3、硬件断点、内存断点、消息断点、条件断点、条件记录断点等； 1、int 3断点 原理：改变断点地址处的第一个字节为CC指令，在OD中不显示 缺点：容易被检测到，如检测MessageBoxA处CC断点 优点：可以设置无数个 OD快捷键F2就是利用这个特性 FARPROC Uaddr; BYTE Mark = 0; (FARPROC&)Uaddr=GetProcAddress(LoadLibrary("user32.dll"),"MessageBoxA"); Mark =
od下断方法总结
hercs的博客
03-06 6033
1.Ctrl+G:直接断API输入API名称，f2下断即可。2.Ctrl+N:输入表断API3.命令行 bp 函数名 下断4.插件利用apiBreakapi断点设置工具
OD调试常见断点及原理
王二娃的生活的博客
09-28 1万+
OD调试时，常见的断点有int3、硬件断点、内存断点、消息断点、条件断点、条件记录断点等1、int 3断点原理：改变断点地址处的第一个字节为CC指令，在OD中不显示 缺点：容易被检测到，如检测MessageBoxA处CC断点 优点：可以设置无数个 OD快捷键F2就是利用这个特性FARPROC Uaddr; BYTE Mark = 0; (FARPROC&)Uaddr=GetProcAddres
OD消息断点的设置方法
热门推荐
liujiayu2的专栏
06-30 1万+
这一篇讲的是 消息断点和RUN跟踪的简单知识  这一篇没怎么看明白  大概使用知道了   怎么用不太清楚。 介绍本次软件特点输入后木有反应(纱布垃圾的。。哈哈) -- 消息断点 RUN跟踪" title="学OD -- 消息断点 RUN跟踪" style="margin:0px; padding:0px; border:0px; list-style:none">
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

friendan

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值