【愚公系列】2023年06月 逆向分析之Ollydbg（字符串、WindowsAPI搜索）

---

前言

1.Ollydbg介绍

Ollydbg是一个x86体系结构的反汇编器和调试器，它是一款非常受欢迎的调试工具，通常用于软件逆向工程和漏洞发现过程中。

Ollydbg具有以下主要功能：

1. 可以反汇编并调试x86二进制文件
2. 支持多种反汇编风格，如汇编、C、Pascal等
3. 支持多种调试功能，如单步执行、断点、内存查看和修改等
4. 可以在不影响原始代码的情况下修改程序内容，并重新运行程序

Ollydbg的基本使用如下：

1. 打开Ollydbg并加载要调试的二进制文件
2. 设置断点，例如在特定的指令处停下来或在某个内存位置处停下来
3. 运行程序并观察断点何时触发
4. 在程序暂停时查看寄存器、堆栈、内存和其他相关信息
5. 使用单步执行功能逐步执行程序，以便更仔细地观察每个指令执行时的结果

Ollydbg是一款非常强大的反汇编器和调试器，具有许多强大的功能，可以帮助程序员、安全专家和逆向工程师更好地理解和调试x86二进制文件。

OD官网：http://www.ollydbg.de/（Windows 95、9