blocks|key|2067514|text|我不太明白你的意思。你根本不能在寄存器中加载字符串:)你可以在加载数据上设置断点。例如，->你的值“祝你有美好的一天！”，在这个地址上设置一个BP。每次加载字符串时，Olly都会中断。否则我就听不懂你的问题了。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|2067515|但这里仍然有一个小小的教程。|2067516|首先，我加载了我的pe文件，发现了一个字符串"GAMMA“，这是一个在线游戏的配置创建程序。|2067517|http://img7.imagebanana.com/img/hu6kg56k/findstr.png|offset|length|2067518|现在让我们在垃圾堆中找到它。双击引用中的"GAMMA“，现在我们在disasm窗口中，双击PUSH或follow+in+dump部分和goto字符串表达式。选择您的字符串并设置如下所示的硬件基点。|2067519|http://img7.imagebanana.com/img/pejyx72i/bp.png|2067520|点击F9或Olly顶部的play按钮，我们将在加载字符串的第一个点中断。当然，如果你想找到一个特定的地方，你必须一步一步地走，直到你找到你的点。|2067521|http://img6.imagebanana.com/img/f7w15fr6/hwbp1.png|2067522|编辑：|2067523|您可以使用F7跟踪代码，以查看何时从堆栈调用字符串。|2067524|entityMap|0|LINK|mutability|MUTABLE|url|1|2^0|0|0|0|0|1G|0|0|0|0|1B|1|0|0|0|1E|2|0|0|0^^$0|@$1|2|3|4|5|6|7|14|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|15|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|16|8|@]|9|@]|A|$]]|$1|F|3|G|5|6|7|17|8|@]|9|@$H|18|I|19|1|1A]]|A|$]]|$1|J|3|K|5|6|7|1B|8|@]|9|@]|A|$]]|$1|L|3|M|5|6|7|1C|8|@]|9|@$H|1D|I|1E|1|1F]]|A|$]]|$1|N|3|O|5|6|7|1G|8|@]|9|@]|A|$]]|$1|P|3|Q|5|6|7|1H|8|@]|9|@$H|1I|I|1J|1|1K]]|A|$]]|$1|R|3|S|5|6|7|1L|8|@]|9|@]|A|$]]|$1|T|3|U|5|6|7|1M|8|@]|9|@]|A|$]]|$1|V|3|-4|5|6|7|1N|8|@]|9|@]|A|$]]]|W|$X|$5|Y|Z|10|A|$11|G]]|12|$5|Y|Z|10|A|$11|M]]|13|$5|Y|Z|10|A|$11|Q]]]]

I dont understand you clearly. You cant load strings in a register at all :) You can set a breakpoint on the loading data. for example -> your value "Have a nice day!", set a BP on this adress. Olly will break everytime the string is loaded. Else I cant understand your question.

But still here a little tutorial.

First I loaded my pe file and found a string "GAMMA" its a configuration creation programm for a onlinegame.

<a href="http://img7.imagebanana.com/img/hu6kg56k/findstr.png" rel="nofollow">http://img7.imagebanana.com/img/hu6kg56k/findstr.png</a>

Now lets find it in the Dump. Doubleclick on "GAMMA" in the references, now we are it the disasm window, doubleclick the PUSH or follow in dump section and goto string expression. Select Your string and set a hardwarebp like below.

<a href="http://img7.imagebanana.com/img/pejyx72i/bp.png" rel="nofollow">http://img7.imagebanana.com/img/pejyx72i/bp.png</a>

Hit F9 or the play button at the top of Olly and we break at the first point where our string is loaded. Sure if you want to find a specific place you have to step and step again until you find your point.

<a href="http://img6.imagebanana.com/img/f7w15fr6/hwbp1.png" rel="nofollow">http://img6.imagebanana.com/img/f7w15fr6/hwbp1.png</a>

EDIT:

You may trace the code with F7 to see when the string is called from the stack.

blocks|key|659361|text|您使用的是什么版本的OllyDbg？|type|unstyled|depth|inlineStyleRanges|entityRanges|data|659362|你试过2.0版了吗？它有一些条件检查，这可能会对你有所帮助(尽管我不确定OllyDbg是否可以查看特定的寄存器)。|659363|Trace+->+Set+condition...|offset|length|style|CODE|659364|entityMap^0|0|0|0|P|0^^$0|@$1|2|3|4|5|6|7|L|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|M|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|N|8|@$F|O|G|P|H|I]]|9|@]|A|$]]|$1|J|3|-4|5|6|7|Q|8|@]|9|@]|A|$]]]|K|$]]

What version of OllyDbg are you using? 
Have you tried version 2.0? It has some condition checking that may help you (although I'm not sure if OllyDbg can watch a specific register).

<code>Trace -&gt; Set condition...</code>

blocks|key|659424|text|试试OllyStepNSearch|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|659425|它为您提供了一种简单的方法，可以在其中一个寄存器具有特定字符串时停止调试|659426|entityMap|0|LINK|mutability|MUTABLE|url|http://blog.didierstevens.com/programs/ollystepnsearch/^0|2|F|0|0|0^^$0|@$1|2|3|4|5|6|7|N|8|@]|9|@$A|O|B|P|1|Q]]|C|$]]|$1|D|3|E|5|6|7|R|8|@]|9|@]|C|$]]|$1|F|3|-4|5|6|7|S|8|@]|9|@]|C|$]]]|G|$H|$5|I|J|K|C|$L|M]]]]

Try <a href="http://blog.didierstevens.com/programs/ollystepnsearch/" rel="nofollow">OllyStepNSearch</a> 
It gives you a simple way to make debugging stop when one of the register has a specific string

blocks|key|2067575|text|右键单击您的代码并选择|type|unstyled|depth|inlineStyleRanges|entityRanges|data|2067576|搜索>所有模块间调用|2067577|查找RegQueryValueEx或RegCreateKeyEx函数。它们位于Advapi32.dll中|2067578|您应该知道要写入字符串的参数集。|2067579|看这里：https://msdn.microsoft.com/en-us/library/windows/desktop/ms724875%2528v=vs.85%2529.aspx|offset|length|2067580|entityMap|0|LINK|mutability|MUTABLE|url|https://msdn.microsoft.com/en-us/library/windows/desktop/ms724875%2528v=vs.85%2529.aspx^0|0|0|0|0|4|2B|0|0^^$0|@$1|2|3|4|5|6|7|T|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|U|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|V|8|@]|9|@]|A|$]]|$1|F|3|G|5|6|7|W|8|@]|9|@]|A|$]]|$1|H|3|I|5|6|7|X|8|@]|9|@$J|Y|K|Z|1|10]]|A|$]]|$1|L|3|-4|5|6|7|11|8|@]|9|@]|A|$]]]|M|$N|$5|O|P|Q|A|$R|S]]]]

right click on your code and select

search for > All intermodular calls

look for RegQueryValueEx or RegCreateKeyEx functions. they are in Advapi32.dll

you should know which parameter set an string to write.

look here: <a href="https://msdn.microsoft.com/en-us/library/windows/desktop/ms724875%28v=vs.85%29.aspx" rel="nofollow">https://msdn.microsoft.com/en-us/library/windows/desktop/ms724875%28v=vs.85%29.aspx</a>

I need Ollydbg to pause when one of the registers contains a certain string. Any way I could accomplish that?

Ollydbg condition

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

当其中一个寄存器包含某个字符串时，我需要Ollydbg暂停。我有办法做到这一点吗？

问Ollydbg条件
EN

回答 4

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Ollydbg条件EN

回答 4

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Ollydbg条件
EN