请问在头部下断后返回上一层到了另外一个模块，这样怎么找ECX的来源啊

1044 · 发表于 2018-12-21 00:34:32

在ECX 的值下硬件断点后，也是到了另一个模块的地方，取消断点后，ECX的值也就变了。请问老师，这样如何找ECX的来源

admin · 发表于 2018-12-23 19:47:35

返回上一层，只要ecx的值是正确的，继续找。你说的取消断点后，ecx的值变了什么意思？如果是程序已经运行起来了，那时的ecx的值没有价值。

qq130153759 · 发表于 2019-2-24 15:25:43

这时候条件断点就派上用场了

		自动登录	找回密码
密码			立即注册