x64dbg使用心得

最新推荐文章于 2024-06-25 21:50:33 发布

aijia1857

最新推荐文章于 2024-06-25 21:50:33 发布

阅读量1k

点赞数

原文链接：http://www.cnblogs.com/kuangke/p/7525280.html

版权

使用ScyllaHide插件时注意一下事项

xdbg64设置里启动附加必须第一次断下在系统断点然后再启用ScyllaHide.

停止调试脱离时。必须关闭ScyllaHide 否则会报异常

xdbg64无法脱离时暂停运行即可脱离

转载于:https://www.cnblogs.com/kuangke/p/7525280.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

aijia1857

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

Ubuntu13.04使用Jlink和ST-Link V2烧写STM32F1x和STM32F4x

嵌入式技术在路上

07-05

4927

最近做研究openpilot和crazyflie2.0，都需要在Linux进行代码的编写和烧录，所以研究了下Linux下怎样使用Jlink，还有开源的支持多个仿真器的openocd，但是困难重重，总是出现错误，心灰意冷，之后沉下心来研究了下，记录下心得。首先，openocd是个通用的烧录平台，支持多家的仿真器，比如Jlink，Ulink，ST-LINK等等，基本市面上的都支持，另外JLink本

DA14531-蓝牙应用篇-主机BLE SCAN使用详解

hejinwu1314的博客

08-13

1207

如何使用BLE SCAN功能？BLE SCAN是来搜索周围BLE从机设备的，本文是基于DA14531 SDK主机工程代码，首先讲述主机搜索器参数配置、接着是搜索器开启和关闭接口、再来是搜索器广播接口、广播数据格式和广播数据解析等。

参与评论您还未登录，请先登录后发表或查看评论

xdbgx86 x64 读写取内存、图标

luduxin001的博客

12-08

542

思路：注册驱动回调函数执行顺序主要看海拔高度win10 18363.778 中海拔高度越小加载越靠后也就是优胜于后面加载的回调。

x64dbg的基本使用

qq_61553520的博客

01-07

6707

x64dbg使用

x64dbg调试器

最新发布

图像学习之旅

06-25

1904

x64dbg 是一款开源、免费、功能强大的动态反汇编调试器，它能够在Windows平台上进行应用程序的反汇编、调试和分析工作。与传统的调试器如Ollydbg相比，x64dbg调试器的出现填补了Ollydbg等传统调试器的不足，为反汇编调试工作提供了更高效、更可靠的解决方案。正是因为有了这些优点，才能使其成为当今最受欢迎的反汇编调试软件之一。

【软件逆向】带壳带反调试找flag教程（VMProtect3.0+X64dbg+ScyllaHide）

zhangjiuding的博客

10-24

3616

【软件逆向】带壳带反调试找flag教程（VMProtect 3.0+X64dbg+ScyllaHide）

xdbg最新实战&软件逆向&新手入门实战&软件破解&无壳破解

jockerboss的博客

03-12

1033

xdbg最新实战&软件逆向&新手入门实战&软件破解&无壳破解

xdbg某软件逆向实战&无壳入门逆向实战

jockerboss的博客

02-26

1051

weixin_34410662的博客

06-04

2695

嗨，各位好。相信各位过来点开的时候会鄙视一句“这厮，又来搞山石了”，哈哈没错，这次确实又来了，不过这次带了点排错的心得过来，希望给未来在常见的配置过程当中，不知道怎么排错时候有些帮助。说句真心话，山石（hillstone）确实挺好用的，不行你可以试试！！好了，废话少说。直接上菜ipsec的拓扑图，我临时画了一个，目的希望各位能有图看到，不然各位心里冒出千万个草泥马“NO pi...

仙侠网游学习笔记

cj1064789374的博客

06-28

712

1 2 3 4 5 6 7 8 9基本思想：寻找esi的来源，是eax赋值的 10 11 12寻找eax的来源，确定是从call elementclient.96E8D0中得到 13我们尝试调用上一层 14 15发现是无参调用！用注入工具测试下，成功！ 16call 0x006C5650这个是不是万能的呢，我们重启多次游戏测试，仍然可行！ 17同样方法寻找结束打坐的call 18 综上所述，下面两个call就是打坐开始与打坐结束 call 0x006C5650 call 0x006C

Unity中使用vsCode调试lua代码

WSHBlog的专栏

08-17

5445

由于项目中使用lua语言，所以不会lua调试会感觉开发效率很低，所以最近在网上查找了一些方法，使用比较多的比较简单的应该是VsCode来调试的，这样就大大的提高了我们的效率，下面就自己配置的过程以及总结的一些心得分享一下 1、我们先下载vscode，第一次下载使用的是英文的，不习惯的可以在扩展程序搜索Chinese(Simplified) Language Pack for Visual Studio Code，搜索出来之后进行安装即可； 2、同时需要安装我们所需要调试lua程序的扩展程序，搜索Emmy

最新xdbg软件逆向实战！无壳&小白入门

jockerboss的博客

02-28

1128

xdbg入门级练手实战操作

Debug模式下,加载符号文件很慢 loading symbols for low

weixin_30470643的博客

11-14

1118

解决方法：tools-> Options--> Debugging->symbols-> 选择右侧的Only specified modules 转载于:https://www.cnblogs.com/myznt/archive/2012/11/14/2769927.html

1.1 熟悉x64dbg调试器

热门推荐

CSDN

07-06

2万+

软件逆向破解入门系列(1)—xdbg32/64的常见配置及功能窗口

Think88666的博客

07-01

4381

逆向,破解

【飞郁2022新课程】32 - xdbg的认识与设置

任鸟飞2217777779的博客

12-24

1879

xdbg的简介 Xllydbg(简称xdbg)和OD的用法和界面都是很像的,由于网络安全的发展,OD无法满足大部分人的需要了,更多的人习惯对xdbg进行处理,来达到正常调试的目的. 从官网下载一款xdbg,安装后双击下图的exe程序,可以打开32位的xdbg xdbg的初始设置打开xdbg并随便附加一款程序,我们先来对xdbg进行一些设置,这些设置更多是针对64位的程序的我们在选项中点选择选项,可以看到事件设置这里的断点没有特殊需求可以全部取消, 然后在异常中添加区间为0-0xFFFFFFFF,保证不

反病毒工具-X64Dbg

KD的疯狂实验室

05-29

2901

X64Dbg=X64Debug 简介这是一个丝毫不逊色与OllyDBG的,至今依然火热维护的基于QT的开源Ring3调试器

新手福利——x64逆向基础

任鸟飞2217777779的博客

02-20

4421

此时的寻址方式并不是以rsp为基地址来传递局部变量和参数，那么如果我们想知道一个rbp+xxxx是局部变量还是参数，就需要到头部去进行一个相对复杂的运算，比如图中的rcx来源rbp-59，虽然我们明知他是一个局部变量(因为前面是lea)，但是我们也要到头部去算一算，-59-5F= -B8，在头部的地址是rsp-B8，也就是说他是一个局部变量。虽然在x64程序中，我们默认的前4个参数是rcx-r9，但是也有例外，如果我们传递的参数是浮点型的话，那么传入浮点数的参数则会使用xmm0-xmm3来代替。

BUUCTF 新年快乐(xdbg手动脱壳)

weixin_46287316的博客

11-14

3113

（博客仅个人理解，如有错误欢迎指正） -------壳的概述：壳主要有压缩壳和加密壳两种：加壳软件在运行时运行外壳代码，对程序进行解压操作或解密操作，所以对于比较简单的壳，一般思路就是在运行完外壳操作后，找到源程序入口（即OEP–original entry pointer）将源程序通过工具dump出来为一个exe文件，然后再进行一些修复操作，比如说重建输入表。 BUUCTF新年快乐： 1.下载附件将exe文件拖入查壳软件进行分析，发现加了upx壳：在不脱壳的情况下拖入ida进行分析的结果如图：函数明

x64dbg调试DLL程序指南

"使用x64dbg调试dll程序" 在IT领域，调试是软件开发过程中的重要环节，尤其在处理复杂的动态链接库(DLL)时，使用调试工具如x64dbg能够帮助开发者深入理解程序执行流程，定位和修复问题。这篇资源详细介绍了如何使用...