[网络安全自学篇] 七十二.逆向分析之OllyDbg动态调试工具（一）基础入门及TraceMe案例分析

最新推荐文章于 2024-06-25 21:50:33 发布
最新推荐文章于 2024-06-25 21:50:33 发布
阅读量1w 收藏 31
点赞数 8
分类专栏： 网络安全自学篇 文章标签： 逆向分析 动态分析 OllyDbg 基础入门 软件安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/eastmount/article/details/105843983
版权
网络安全自学篇 专栏收录该内容
121 篇文章 3366 订阅 ¥49.90 ¥99.00
订阅专栏
本文是作者网络安全自学系列教程，介绍逆向分析工具OllyDbg的使用，包括界面介绍、常用快捷键和通过TraceMe案例分析动态调试。文章适合初学者，讲解了如何利用OllyDbg进行动态爆破，演示了爆破软件的过程，旨在帮助读者理解OllyDbg的基础操作和应用。
摘要由CSDN通过智能技术生成

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了外部威胁防护和勒索病毒对抗。这篇文章将讲解逆向分析OllyDbg动态调试工具的基本用法，包括界面介绍、常用快捷键和TraceMe案例分析。基础性文章，希望对您有所帮助，如果存在错误或不足之处，还望告知，加油！

作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在线笔记，希望您们喜欢。同时，更希望您能与我一起操作和进步，后续将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，写文不易，大神们不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力，点赞、评论、私聊均可，一起加油喔~

文章目录

PS：本文参考了B站漏洞银行、安全网站和参考文献中的文章（详见参考文献），并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献，在此感谢这些大佬们。

作者的github资源：
软件安全：https://githu

了解本专栏 订阅专栏 解锁全文
Eastmount
关注
专栏目录
订阅专栏
[系统安全] 二十三.逆向分析之OllyDbg动态调试复习及TraceMe案例分析
杨秀璋的专栏
02-22 6261
作者前文介绍了微软证书漏洞CVE-2020-0601，并讲解ECC算法、Windows验证机制，复现可执行文件签名证书的例子。这篇文章将详细讲解逆向分析OllyDbg动态调试工具的基本用法，包括界面介绍、常用快捷键和TraceMe案例分析。 这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。
[网络安全自学篇] 七十六.逆向分析之OllyDbg动态调试工具（二）INT3断点、反调试、硬件断点与内存断点
杨秀璋的专栏
05-13 9219
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Vulnhub靶机渗透题目bulldog，包括信息收集及目录扫描、源码解读及系统登陆、命令注入和shell反弹、权限提升和获取flag。这篇文章将讲解逆向分析之OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。基础性文章，希望对您有所帮助。
OllyDbg调试器-动态调试
K946的博客
04-01 1122
调试方式 OD有2种调试方式选择： 第一种是“File”->"Open"打开选择一个未运行的程序进行调试 第二种是“File”->"attach"附加到一个正在运行的程序进行调试 调试时常用快捷键 F7 单步步进，遇到 call 会进入 F8 单步步过，遇到 call 不会进入 F2 设置断点 F9 运行程序，直到遇到断点 Ct...
Ollydbg入门
晚晴小筑
06-15 593
OllyDbg完全教程 目录 第一章概述.................................................................. 1 第二章组件.................................................................. 5 一、一般原理［General prnciples］.........
x64dbg调试器
最新发布
图像学习之旅
06-25 1898
x64dbg 是一款开源、免费、功能强大的动态反汇编调试器，它能够在Windows平台上进行应用程序的反汇编、调试和分析工作。与传统的调试器如Ollydbg相比，x64dbg调试器的出现填补了Ollydbg等传统调试器的不足，为反汇编调试工作提供了更高效、更可靠的解决方案。正是因为有了这些优点，才能使其成为当今最受欢迎的反汇编调试软件之一。
动态调试OllyDbg工具
xuanyitwo的博客
04-24 531
​ F7: 单步步入，功能同单步步过(F8)类似，区别是遇到call等子程序会进入其中，进入后首先会停留在子程序的第一条指令上。​ ctrl+F9： 执行到返回，此命令在执行到一个ret(返回指令)时暂停，常用语从系统部分返回到我们调试的程序部分。3.当程序运行到这个地址的时候，CPU会向OD发送异常信息，然后程序中断，等待用户操作。​ F2: 设置断点，只要在光标定位的位置按F2即可，在按一次F2键则会删除断点。​ F9: 运行，按下这个键如果没有设置相应断点的话，被调试的程序将直接开始运行。
逆向：OllyDbg入门
无名J0kзr的博客
02-27 580
文章目录参考工具窗口说明快捷键Hello World!准备工作逆向 参考 小甲鱼OD教程 工具 看雪的OllyICE 窗口说明 快捷键 英文分号：加注释 Hello World! 准备工作 main.cpp #include <windows.h> int main() { MessageBox(NULL, TEXT("Hello"), TEXT("Title"), MB_ICONINFORMATION); return 0; } CLion在CMakeLists
OllyDBG 入门系列（一）－认识OllyDBG
子曰小玖的博客
10-29 5374
一、OllyDBG 的安装与配置 OllyDBG 1.10 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。汉化版的发布版本是个 RAR 压缩包，同样只需解压到一个目录下运行 OllyDBG.exe 即可： OllyDBG 中各个窗口的功能如上图。简单解释一下各个窗口的功能，更详细的内容可以参考 TT 小组翻译的中文帮助： 反汇编窗口：显示被调试程序的反汇编代码，标题栏上的地址、HEX 数据、反汇编、注释可以通过在窗口中右击出现的菜单 界面选项->隐藏标
[网络安全自学篇] 八十二.WHUCTF之隐写和逆向类解题思路WP（文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析）
杨秀璋的专栏
06-04 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
[网络安全自学篇] 七十三.WannaCry勒索病毒复现及分析（四）蠕虫传播机制全网源码详细解读
杨秀璋的专栏
05-05 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了逆向分析OllyDbg动态调试工具的基本用法，包括界面介绍、常用快捷键和TraceMe案例分析。这篇文章将继续详细讲解WannaCry蠕虫的传播机制，带领大家详细阅读源代码，分享WannaCry勒索病毒是如何传播感染的。作者分析该病毒一个月，一方面觉得自己技术菜，另一方面深知系统安全需要坚持，继续加油。希望文章对您有所帮助~
[网络安全提高篇] 一一二.DataCon Coremail邮件安全竞赛之钓鱼邮件识别及分类
热门推荐
杨秀璋的专栏
10-26 2万+
这是作者2020年参加清华大学、Coremail、奇安信DataCon举办的比赛，主要是关于钓鱼和异常邮件识别研究。非常感谢举办方让我们学到了新知识，DataCon也是我比较喜欢和推荐的大数据安全比赛，这篇文章2020年10月就进了我的草稿箱，但由于小珞珞刚出生，所以今天才发表，希望对您有所帮助！感恩同行，不负青春。
动态调试工具ollydbg
05-05
强大的逆向动态调试工具，可在程序运行过程分析内存、寄存器等信息，此为2.01版本，解压密码xx123
动态调试工具
07-09
动态调试工具
超好用的动态调试工具
02-09
超好用的动态调试工具,很多发烧友都用得到,别做&客哟
OllyDbg(OD)新手入门教程（出自看雪学院）
05-16
看雪学院新手入门文章 新手OllyDbg入门文章 基础知识 · OllyDBG 入门系列（一）－认识OllyDBG · OllyDBG 入门系列（二）－字串参考 · OllyDBG 入门系列（三）－函数参考 · OllyDBG 入门系列（四）－内存断点 · OllyDBG 入门系列（五）－消息断点及 RUN 跟踪 · · OllyDBG 入门系列（七）－汇编功能 ========================= · 笑解 API 函数 －－ API 绝密档案系列之一 · 乱解 API 函数 －－ API 绝密档案系列之二 · 笑解 API 函数 －－ API 绝密档案系列之三 · 打造 API 函数 －－ API 绝密档案系列之四 · 实战 API 函数 －－ API 绝密档案系列之五 · 通往WinDbg的捷径（一） · 通往WinDbg的捷径（二）
逆向分析基础 OllyDBG 入门系列（五）－消息断点及 RUN 跟踪
05-09
逆向分析基础 OllyDBG 入门系列（五）－消息断点及 RUN 跟踪
逆向动态调试之Ollydbg的使用
weixin_43977912的博客
05-26 1250
OllyDbg简称OD，是一款具有可视化界面的用户模式调试器，结合了动态调试和静态分析，具有强大的反汇编引擎，能够识别数千个被C和Windows所使用的函数，并能将其参数注释出，能自动分析函数过程，循环语句，代码中的字符串等，非常容易上手，并且对异常的跟踪处理相当灵活，这些特性使得OllyDbg成为调试ring3级程序的首选工具，爱好者不断地修改，扩充OllyDbg，脚本执行能力和开发插件接口使得其变得越来越强大。 下面是OD的界面： 我们先对它的重要部分进行编号，然后详细介绍， （1）首先我们介绍一下
OllyDbg动态调试与逆向破解TraceMe.exe
道阻且长，行则将至。
10-07 5300
文章目录前言OllyDbgTraceMe 前言 OllyDbg 是一个新的动态追踪工具，是将 IDA 与 SoftICE 结合起来的产物，Ring3 级调试器，非常容易上手，另外由于 OllyDbg 是一个通用的 32 位汇编分析调试器且操作界面非常直观简单，己代替 SoftICE 成为当今最为流行的调试解密工具了。同时 OllyDbg 还支持插件扩展功能，是目前最强大的调试工具，OllyDbg中文官方网站。 OllyDbg 下面先简单介绍下 OllyDbg 这款工具的基本使用，OllyDbg下载地址（吾爱
[小白教程]动态调试工具Ollydbg的简单使用
Test网络安全
09-10 1万+
本文要点 什么是OD OD的下载 OD的简单使用 实例解析 1.什么是OD Ollydbg 通常称作OD，是反汇编工作的常用工具，OD附带了200脱壳脚本和各种插件，功能非常强大，可以过SE，VMP3.0，深受逆向圈内人士的喜爱 对OD的窗口签名进行了更改,使用了繁体字从而避免被针对性检测 修改了OD窗口切换快捷键为TAB键、 修改附加窗口支持滚轮滚动、 修改OD启动时为优先加载插件、 还更新了一款小插件，F11直接到程序的入口点，增加了检测蓝屏、关机、格盘等一系列反调试插件 增加了ad
ptrace子进程挂载，python2代码
06-07
以下是一个使用Python 2实现的ptrace子进程挂载的示例代码： ```python import os import sys import ctypes from ctypes.util import find_library # 加载libc库 libc = ctypes.CDLL(find_library('c')) # 定义ptrace相关函数 ptrace = libc.ptrace waitpid = libc.waitpid PTRACE_TRACEME = 0 PTRACE_ATTACH = 16 PTRACE_SETOPTIONS = 16896 PTRACE_O_TRACECLONE = 8 def main(argv): if len(argv) < 2: print 'Usage: %s program [args...]' % argv[0] return # 创建子进程 pid = os.fork() if pid == 0: # 子进程 # 调用ptrace(PTRACE_TRACEME, 0, NULL, NULL)告诉父进程它要被跟踪 ptrace(PTRACE_TRACEME, 0, None, None) # 执行新程序 os.execvp(argv[1], argv[1:]) else: # 父进程 # 调用ptrace(PTRACE_ATTACH, pid, NULL, NULL)将子进程挂载到自己的进程上 ptrace(PTRACE_ATTACH, pid, None, None) # 等待子进程停止 waitpid(pid, None, 0) # 设置选项，允许跟踪子进程创建 ptrace(PTRACE_SETOPTIONS, pid, None, PTRACE_O_TRACECLONE) while True: # 跟踪子进程执行 waitpid(-1, None, 0) # 在子进程执行过程中，可以通过ptrace()系统调用跟踪、修改子进程的执行 # 这里省略具体实现，可以使用PTRACE_PEEKTEXT和PTRACE_POKETEXT等函数读写子进程的内存 # 也可以使用PTRACE_CONT和PTRACE_KILL等函数控制子进程的执行 ``` 这段代码通过调用libc库中的ptrace、waitpid等函数实现了ptrace子进程挂载的功能。需要注意的是，由于Python 2的GIL机制，多线程程序中调用ptrace可能会出现问题，因此建议在单线程环境下使用。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Eastmount

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值