《逆向工程核心原理》学习总结（一） - 基本调试技巧

设置调试标记的四种技巧

很多时候，当我们调试到程序的一个关键点时，想要将它记录下来，以方便下次调试可以继续从此处开始。在《逆向》书中提出了四种技巧：

• 设置断点（F2）
• 添加注释（；），右键Search for\User defined comment可查找
• 设置标签（:），利用Search for\User defined labels 可查找
• goto 命令（ctrl+g），运行到目标地址

快速查找指定代码的四种方法

在逆向分析程序时，我们会获取到一些线索，根据这些线索可以快速定位到关键代码部分。这里有四种方法定位代码：

• 代码执行法，F8执行代码，直至程序输出发生变化，已确定关键代码位置
• 字符串检索法，右键Search for/All referenced text strings

OD载入分析程序时，会经历一个预处理过程。此过程将扫描进程内存，将引用的字符串以及调用的API摘录出来。

• API检索法（一）调用代码中设置断点，右键Search for/All intermodular calls

OD预处理过程通过IAT（函数导入地址表）获取跳转地址对应的API函数名。一般程序加壳后，OD将无法通过分析获取API函数名，此时需要利用下面提到的方法。

• API检索法（二）API代码中设置断点，右键Search for/Name in all calls

修改程序字符串的两种方式

希望修改程序输出的字符串有两种方式：

• 在原字串内存位置修改，可修改长度受限，可能会影响程序其他数据
• 在程序空内存处添加字串，将字串索引地址修改为新字串的起始位置