debugging - 如何在 OllyDbg 中搜索特定的 CPU 指令？

Question

如何在 OllyDbg 中搜索特定的 CPU 指令？例如，我尝试 Ctrl+F，输入“MUL”并得到错误“操作数错误”。我想在反汇编中搜索“MUL”或“CWD”或“NEG”等特定指令。

Answer 1

您需要在搜索中包含所有指令操作数。用作any通配符。

例子：

mul r32
cwd
neg [const]
add any,any

来自OllyDbg 2.0 简要帮助：

R8 Any 8-bit register (AL,BL, CL, DL, AH, BH, CH, DH)
R16 Any 16-bit register (AX, BX, CX, DX, SP, BP, SI, DI)
R32 Any 32-bit register (EAX, EBX, ECX, EDX, ESP, EBP, ESI, EDI)
SEG Any segment register (ES, CS, SS, DS, FS, GS)
FPUREG Any FPU register (ST0..ST7)
MMXREG Any MMX register (MM0..MM7)
SSEREG Any SSE register (XMM0..XMM7)
CRREG Any control register (CR0..CR7)
DRREG Any debug register (DR0..DR7)
CONST Any constant
ANY Any register, constant or memory operand