ollydbg v2中的回溯

Question

我现在使用ollydbg v2，并想知道如何使用回溯操作。在ollydbg v1中，我记得我需要推送减号(-“)运算符，所有东西都是灰色的，我还可以看到旧的寄存器值。

在我现在下载的ollydbg v2中，这似乎不起作用。我的意思是，它可以工作，但我看不到旧的寄存器值。我怎样才能在这个最新版本中做到这一点呢？有人能帮我吗？

Answer 1

去Options > Options > Debugging > Run trace，然后我建议你使用：

• 不要输入系统DLL
• 始终跟踪字符串命令
• 记住记忆
• 同步CPU并运行跟踪

要获得更高的运行跟踪速度，还可以转到Options > Options > Debugging并检查：

• 允许快速命令仿真

重新加载您的程序(CTRL + F2)，然后：

• Trace > Trace into或Trace > Trace over

一旦您的程序完成(或者如果您在Trace > Set condition中遇到了一个条件)，请转到View > Run trace，然后您应该会看到一个灰色的CPU寄存器窗格，其中的寄存器值会对所选指令进行更改。

如果不起作用，关闭Ollydbg，删除OllyDbg文件夹中的ollydbg文件，重新启动ollydbg，然后重做整个过程。