OD 微调反汇编代码，显示隐藏的反汇编代码

最新推荐文章于 2023-11-11 20:02:14 发布
最新推荐文章于 2023-11-11 20:02:14 发布
阅读量609 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Cody_Ren/article/details/105933059
版权

ctrl + ↑

ctrl + ↓

 

一次滚动一行指令。

meiweiboboji
关注
OD常见问题
why99fun的专栏
04-16 2690
Q: OD中如何运行到光标所在处？ A: 将光标移到目标位置，按F4. Q: 如何用OD修改可执行程序？ A：直接在反汇编代码区更改,这时可以使用汇编代码更改,然后选中修改后的汇编代码，右击-->复制到可执行文件-->保存文件. Q:OD中的代码乱码，如： 004365E0 >db 68 ; CHAR 'h' 004365E1 >db A4 004365E2 >d
易语言OD反汇编
07-21
易语言OD反汇编源码,OD反汇编,取字节集指针,取文本指针,拷贝内存,编译,Assemble,Disasm
OD反汇编语言解释.doc
11-28
32位CPU所含有的寄存器有： 4个数据寄存器(EAX、EBX、ECX和EDX) 2个变址和指针寄存器(ESI和EDI) 2个指针寄存器(ESP和EBP) 6个段寄存器(ES、CS、SS、DS、FS和GS) 1个指令指针寄存器(EIP) 1个标志寄存器(EFlags) 1、数据寄存器 数据寄存器主要用来保存操作数和运算结果等信息，从而节省读取操作数所需占用总线和访问存储器的时间。 32位CPU有4个32位的通用寄存器EAX、EBX、ECX和EDX。 对低16位数据的存取，不会影响高16位的数据。 这些低16位寄存器分别命名为：AX、BX、CX和DX，它和先前的CPU中的寄存器相一致。 4个16位寄存器又可分割成8个独立的8位寄存器(AX：AH-AL、BX：BH-BL、CX：CH-CL、DX：DH-DL)，每个寄存器都有自己的名称，可独立存取。 程序员可利用数据寄存器的这种“可分可合”的特性，灵活地处理字/字节的信息。 寄存器EAX通常称为累加器(Accumulator)，用累加器进行的操作可能需要更少时间。可用于乘、 除、输入/输出等操作，使用频率很高； 寄存器EBX称为基地址寄存器(Base Register)。它可作为存储器指针来使用； 寄存器ECX称为计数寄存器(Count Register)。 在循环和字符串操作时，要用它来控制循环次数；在位操作中，当移多位时，要用CL来指明移位的位数； 寄存器EDX称为数据寄存器(Data Register)。在进行乘、除运算时，它可作为默认的操作数参与运算，也可用于存放I/O的端口地址。 在16位CPU中，AX、BX、CX和DX不能作为基址和变址寄存器来存放存储单元的地址， 在32位CPU中，其32位寄存器EAX、EBX、ECX和EDX不仅可传送数据、暂存数据保存算术逻辑运算结果， 而且也可作为指针寄存器，所以，这些32位寄存器更具有通用性。 2、变址寄存器 32位CPU有2个32位通用寄存器ESI和EDI。 其低16位对应先前CPU中的SI和DI，对低16位数据的存取，不影响高16位的数据。 寄存器ESI、EDI、SI和DI称为变址寄存器(Index Register)，它们主要用于存放存储单元在段内的偏移量， 用它们可实现多种存储器操作数的寻址方式，为以不同的地址形式访问存储单元提供方便。 变址寄存器不可分割成8位寄存器。作为通用寄存器，也可存储算术逻辑运算的操作数和运算结果。 它们可作一般的存储器指针使用。在字符串操作指令的执行过程中，对它们有特定的要求，而且还具有特殊的功能。 3、指针寄存器 其低16位对应先前CPU中的BP和SP，对低16位数据的存取，不影响高16位的数据。 32位CPU有2个32位通用寄存器EBP和ESP。 它们主要用于访问堆栈内的存储单元，并且规定： EBP为基指针(Base Pointer)寄存器，用它可直接存取堆栈中的数据； ESP为堆栈指针(Stack Pointer)寄存器，用它只可访问栈顶。 寄存器EBP、ESP、BP和SP称为指针寄存器(Pointer Register)，主要用于存放堆栈内存储单元的偏移量， 用它们可实现多种存储器操作数的寻址方式，为以不同的地址形式访问存储单元提供方便。 指针寄存器不可分割成8位寄存器。作为通用寄存器，也可存储算术逻辑运算的操作数和运算结果。 4、段寄存器 段寄存器是根据内存分段的管理模式而设置的。内存单元的物理地址由段寄存器的值和一个偏移量组合而成 的，这样可用两个较少位数的值组合成一个可访问较大物理空间的内存地址。 CPU内部的段寄存器： ECS——代码段寄存器(Code Segment Register)，其值为代码段的段值； EDS——数据段寄存器(Data Segment Register)，其值为数据段的段值； EES——附加段寄存器(Extra Segment Register)，其值为附加数据段的段值； ESS——堆栈段寄存器(Stack Segment Register)，其值为堆栈段的段值； EFS——附加段寄存器(Extra Segment Register)，其值为附加数据段的段值； EGS——附加段寄存器(Extra Segment Register)，其值为附加数据段的段值。 ..................................
控件的隐藏及使能
zhanglei8893的专栏
11-17 900
GetDlgItem(IDC_BUTTON)->ShowWindow(SW_HIDE);   //隐藏控件GetDlgItem(IDC_BUTTON)->ShowWindow(SW_SHOW);     //显示控件GetDlgItem(IDC_BUTTON)->EnableWindow(TRUE);        //使能控件GetDlgItem(IDC_BUTTON)->Enabl
OD反汇编引擎（带示例）
09-04
OD反汇编引擎， 反汇编的好东西，不用再多介绍了
ollydbg_30597_ollydbg和x64dbg_ollYdbg_od动态反汇编_od_反汇编_
09-29
ollydbg(od反汇编工具)是当前逆向工程主流的动态跟踪调试工具，ollydbg(od反汇编工具)，过程直观简练，是反汇编工作必备的调试工具。
易语言源码易语言OD反汇编源码.rar
03-30
OD反汇编是逆向工程中的一个重要工具，通常指的是OllyDbg（OD）软件，它是一款功能强大的Windows平台下调试器，常用于程序分析、漏洞挖掘和代码调试。将易语言源码与OD反汇编相结合，我们可以深入理解程序的运行机制...
OD反汇编程序
10-29
确认无毒的，自己一直使用的
[11集]VB和OD反汇编逆向找CALL视频教程（全套：含VB超级模块、工具、源码、B站播放地址）.rar
09-11
本教程主要涵盖VB（Visual Basic）编程语言与OD（OllyDbg）反汇编器的结合使用，用于逆向工程和黑客技术的学习。通过11集的视频教程，你可以深入理解如何通过反汇编来查找并理解程序中的CALL指令，从而揭示软件的...
易语言OD反汇编源码-易语言
06-13
易语言OD反汇编源码
OD反汇编
04-25
反汇编反汇编反汇编反汇编反汇编反汇编反汇编反汇编
OD 反汇编工具使用教程
10-02
这里有反汇编工具OD（OllyDebug）的使用教程（中文版）。一步一步让你学会使用OD这款经典的反汇编工具。
OD使用初探
hs5570的博客
03-05 6102
1.什么是OD OD全称Ollydbg，是反汇编常用的工具，经常用作动态调试。 2.OD中文版下载 下载地址 3.界面简介 4.默认功能 1）汇编代码对应的地址窗口（虚拟地址，一般情况下，同一程序的同一条指令在不同系统环境下此值相同。） 2）汇编代码对应的十六进制机器码窗口 3）反汇编窗口 4）反汇编代码对应的注释信息窗口 5）寄存器信息窗口 6）当前执行到的反汇编代码...
OD 附加隐藏进程
VI___
05-05 2245
命令行窗口 od.exe -p PID ，PID 通过 PC hunter 等工具可以查看
浅学软件逆向笔记(2)
m0_62063669的博客
08-08 1265
OD快捷方式-------------------------F2：断点F4: 运行到光标处F7: 单步步入F8: 单步步过F9: 运行Ctrl+A ：分析代码（函数，参数...）Ctrl+G : 跳转到Ctrl+X : 复制地址Ctrl+E ：修改内存Ctrl+B ：二进制搜索Ctrl+F ：指令搜索（单条指令）Ctrl+S ：指令搜索（多条指令）Ctrl+F9 ：运行到返回（ret指令位置）Ctrl+F12: 重启调试Ctrl+Shift+x ：复制二进制数据。...
记录用OD反汇编将geek前加入自己的代码
最新发布
weixin_61285902的博客
11-11 271
我们的程序已经写完了，现在该让程序回到正轨上了，那我们在我们写的函数后加上原先我们删除的部分，如果原先没有跳转，我们可以自己写跳转到程序的下一个执行的点。好了，现在程序已经跳转过来了，接下来就是执行我们的代码了，在这里我将写一个简单的弹窗代码，因为geek使用了windows api中的弹窗窗口的句柄（Messagebox），所以我们可以直接使用他的。那么我们就要进行我们的操作了，我们在它的入口点先写上一个跳转，让他跳转到我们开辟的新内存空间上去，直接选中双击或者打空格，并输入。
关于调试时出现未知命令，直接加载不出现未知命令
xuhaiyan8825的专栏
10-10 1991
将所有引用 acmgd ，acdbmgd 的复制到本地改为false
反汇编与OD、CE工具学习资源大全
该资源提供了一系列关于反汇编、OD(OllyDbg)调试器和CE(Cheat Engine)工具的学习资料。包含了多个链接指向115.com网站上的文件夹，其中包含C++、Delphi、ASP编程的相关教程、VIP资料、以及一些专门针对游戏修改的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值