OllyDBG修改类名与窗口标题

最新推荐文章于 2023-01-21 01:44:01 发布
最新推荐文章于 2023-01-21 01:44:01 发布
阅读量6.6k 收藏
点赞数
分类专栏： 加密解密
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/huadetianxia/article/details/14222373
版权
大家好，我是小花，今天带给大家的是如何修改OllyDBG的标题与类名。
其实修改或者说DIY这些东西，都离不开编程，如果大家知道一个窗体怎么创建，一个类名怎么传入，那么就不会那么不知所措了！

今天的目标：改掉OD窗口的caption和classname。

用途：可以躲过FindWindow系列函数的检查,可以反一些调试，可以装13

思路是：在软件启动时改变创建窗口函数的参数，创建窗口常用的API是CreateWindowExA

大家可以先在MSDN里查一下这个API的参数，然后在OD里修改下

 

修改子窗体的类名与标题也是一样。

 

改进程名：就是修改一下标题就可以啦，看起来很牛逼，实际很挫哈！

一般反调试是用以下这些API查找进程名字FindWindow/CreateToolHelp找进程名

hua的天地
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用OD修改程序窗口标题和提示信息
tt8889的博客
04-28 2737
本文示例的程序lcz.exe(点击下载 [](()原程序 窗口标题为I love lcz 窗口提示信息为lcz的第一个程序 [](()教程 首先打开OD工具 将本文示例程序(lcz.exe)拖进OD 在菜单栏点击插件，找到中文搜索引擎下的搜索ASCII 通过OD中文搜索插件直接找到窗口标题和窗口提示信息 假设我们要修改程序窗口的提示信息直接双击lcz的第一个程序 双击之后直接定位，可以看到push关键字，push就是往栈里面压入数据，我们直接修改掉pus.
第21章-OllyDbg反调试之检测OD进程名,窗口类名,窗口标题名1
08-03
在本章节中，我们将继续讨论反调试技术，使用一个修改过的 CrackMe 作为实验对象，探索 OllyDbg 的进程名、窗口类名和窗口标题名的检测技术。我们将使用 HideDebugger 插件来防止 OllyDbg 进行检测，并使用 ...
用OD修改软件标题
09-13
用OD修改软件标题,新手学习的教程，时间不很长。呵呵
OllyDbg笔记-修改Messagebox的标题
IT1995的博客
12-04 6331
目录 基本概念 实例 基本概念 调试逆向分为动态分析和静态分析； 动态分析：使用调试工具加载程序并且运行，随着程序运行调试者可以随时中断目标指令流程。 静态分析：很多不方便的场合运行软件。 OD（OllyDbg）：动态调试工具； IDA Pro：静态调试工具 OD相关的快捷键： F2 下断点，也就是指定断点的地址 F...
易语言源码拦截消息修改窗口类名.rar
最新发布
08-03
易语言编程源码，大家可以参考学习
OllyDBG
风如激的博客
07-20 1573
http://blog.163.com/hlz_2599/blog/static/142378474201341210104368/ 一、OllyDBG 的安装与配置 OllyDBG 1.10 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。汉化版的发布版本是个 RAR 压缩包，同样只需解压到一个目录下运行 OllyDBG.exe 即可：
易语言永久修改窗口标题
511遇见
06-11 3975
当窗口以及运行的时候，我们想修改它的标题，如果不采用hook的话，只能先把标题写到本地，通过读取字节集到文本来实现。 修改窗口标题 .版本 2 .子程序 _按钮1_被单击 .局部变量 文件字节集, 字节集 .局部变量 标题位置, 整数型 .局部变量 补空字节集, 字节集 .局部变量 原来长度, 整数型 .局部变量 改后长度, 整数型 文件字节集 ＝ 读入文件 (编辑框_程序地址.内容) 标题 ＝ 到文本 (文件字节集) 标题位置 ＝ 寻找字节集 (文件字节集, 到字节集 (编辑框_原来标题.内容)
调试工具OllyDbg学习笔记
weixin_47495230的博客
01-21 1040
调试工具OllyDbg（修改Messagebox的标题）
使用OllyDbg从零开始Cracking 第二十一章-OllyDbg反调试之检测OD进程名,窗口类名,窗口标题名.doc
09-19
在本章中，我们将深入探讨如何使用OllyDbg进行反调试技术，特别是针对检测OllyDbg进程名、窗口类名和窗口标题名的方法。首先，我们需要了解的是，CrackMe程序“buggers”被设计用来检测是否正在被OllyDbg这样的调试...
OD修改标题
04-12
用OD修改软件标题里面有教程可以学习一下很好很强大
OD破解工具脚本大全（附118种脱壳脚本）
09-21
Ollydbg 通常称作OD，是反汇编工作的常用工具，该Ollydbg吾爱破解专版是基于Ollydbg V1.10版本汉化而成，吾爱破解OD附带了118脱壳脚本和各种插件，功能非常强大，基本上不需要再附加安装其它插件了。 1.对OD的窗口签名进行了更改,从而避免被针对性检测 2.修改了OD窗口切换快捷键为TAB键、 3.修改附加窗口支持滚轮滚动 4.修改OD启动时为优先加载插件 5.采用论坛夜冷风发布的字符串插件，有效的解决了字符串退出BUG 6.增加了advancedolly插件有效解决了OD无法批量修改及无法进行带壳数据窗口跟随的BUG 7.改动了OD子窗口的类名 8.更新了部分插件及添加部分插件 9.sod默认设置为全选模式，以后会自行更新 10.本次更新后的MD5:fe6ce83710c8834d37d979d818a1c6ba 吾爱破解专用版.rar 11.解决注入代码时提示框 360安全卫士可能会误报StrongOD释放的驱动为病毒，造成ollydbg调试过程中某些功能不能使用。在此提醒大家一下，以免大家误会。如果想调试过程中没有什么障碍，希望大家在调试过程中暂时屏蔽掉360安全卫士。
ollydbg 1.09 精简版 窗口配色优化版
01-06
《ollydbg 1.09 精简版：窗口配色优化的逆向工程利器》 ollydbg，作为一款著名的逆向工程工具，深受广大程序员和安全研究人员的喜爱。其1.09版本的精简版，更是因其轻量级的特点和独特的窗口配色优化，成为许多初学...
OLLYDBG HawkOD
02-18
HawkOD最新版能够修改软件的各类签名，HawkOD最新版被通常用作对脚本的编辑和对OD的编辑，软件能用来修改窗口签名、修改CPU窗口名为BH、修改OD子窗口的类名、修改OD签名等，软件是一款好用的编程软件。 Scripts目录...
MFC 改变窗口类名
luliyuan的专栏
09-23 5465
MFC 改变窗口类名 1,改变窗口类名：比如：MyClassName是自己想设置的类名 方法：打开资源视图，右击外挂窗口，属性改掉ClassName属性，若它为灰色，右击.rc文件改mfc Mode属性为false,再改 2，改变后在CTestCpp中的InitInstance()注册该窗口类名 WNDCLASS wc; // 获取窗口类信息。MFC默认的所有对话框的窗口类名为
【软件安全】使用ollydbg手动修改可执行文件
Li_Jiaqian的博客
04-19 5260
欢迎大家到我的个人主页点击打开链接，一起交流、学习，一起进步~ 这一次我们使用ollydbg手动向可执行文件内存中添加指令，使其能够实现我们要求的功能，同时也不影响原功能的实现。 （一）向printf(“hello world”)中注入代码，使其实现MessageBoxA：（这一点没能实现。。。） 1.这一方法参考了文章http://home.inf.fh-rhein-sieg.de/~ik
使用OD更改软件中的字符(未加壳)
woshiyuanlei的专栏
05-16 8968
常量字符串的查找 修改常量字符串 保存修改后的PE文件
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值