很水的新手求教

fff1722

x64dbg使用中，遇到调试软件需要键盘输入是，或否，时，怎么跟踪输入结果的跳转指令。比如，导入文件时，在Windows弹框中，选好文件，确认导入吗？是，或，否，怎么在调试时跟踪？

situhaonan

运行---然后单步跟踪

fff1722

situhaonan 发表于 2025-9-7 12:39
运行---然后单步跟踪

感谢，比如选择是后，怎么看它的跳转，跳到哪？从哪跳的？

zishen

有点没太看懂，你说的是或者否，指的x64还是被调试软件啊？

fff1722

zishen 发表于 2025-9-8 09:20
有点没太看懂，你说的是或者否，指的x64还是被调试软件啊？

是被调试的软件，弹框需要输入是活着否，用x64dbg怎么跟踪？

zishen

fff1722 发表于 2025-9-9 08:37
是被调试的软件，弹框需要输入是活着否，用x64dbg怎么跟踪？

那要看你分析的是什么类型的软件了，要跟踪事件，先找相关的API全部下端，在输入之后，看能不能断下了，能断下来就好分析，断不下来就要找相关的API或者字符串之类的，想办法再输入之后断下来

冥界3大法王

有几件事：
1.保证断到关键点上，本题一般是键盘事件上下断。
2.关键代码你都认识
3.借鉴跟踪记录 和 地址
4.查看流程图 上的判断与跳转点
5.像Ghidra这样伪代码 与 汇编码同步显示( 你要的判断与跳转只要你点对了地方，知道谁是张三，谁是李四，一切就都好办）

fff1722

冥界3大法王 发表于 2025-9-16 20:53
有几件事：
1.保证断到关键点上
2.关键代码你都认识

非常感谢，自己太菜而已