x64Dbg基础知识

bp和sp

先来一张图

结论
ebp(bp) base point -> 栈底
esp(sp) stack point -> 栈顶

条件断点

不输出日志是不断下，只打印log
btw… '[]'是get值，这里是esp所指的值，‘esp’(不加[])则是get地址

快速定位到当前指令指针eip

alt+c 然后双击寄存器窗口的EIP

调试技巧

• 貌似硬件断点更有用
• (日文文字游戏)硬件断点的时候最好是双字，因为一个日文字占16bit=2B