ddd调试像ollydbg一样显示堆栈内容

最新推荐文章于 2023-02-25 19:13:04 发布
最新推荐文章于 2023-02-25 19:13:04 发布
阅读量1k 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gnuser/article/details/2981486
版权
这个功能可能对于逆向惯了人来说是不可缺少的。
我找了很久，以前弄好过一次，很久没弄了，这下又弄好了，希望csdn不要倒闭，要不又丢了资料了。

不说废话了。

直接view->点击data window，出现一个空白窗口




右键->new display, 填入`x /32xw $esp`,注意"`"是tab键旁边那个，意思是每单步一下执行这个命令，这个命令就是在esp寄存器往高处打印32个内存单元的内容，bingo，希望你想出更好的命令。










窗口组织得不是很好

gnuser
关注
[小白教程]动态调试工具Ollydbg的简单使用
Test网络安全
09-10 1万+
本文要点 什么是OD OD的下载 OD的简单使用 实例解析 1.什么是OD Ollydbg 通常称作OD，是反汇编工作的常用工具，OD附带了200脱壳脚本和各种插件，功能非常强大，可以过SE，VMP3.0，深受逆向圈内人士的喜爱 对OD的窗口签名进行了更改,使用了繁体字从而避免被针对性检测 修改了OD窗口切换快捷键为TAB键、 修改附加窗口支持滚轮滚动、 修改OD启动时为优先加载插件、 还更新了一款小插件，F11直接到程序的入口点，增加了检测蓝屏、关机、格盘等一系列反调试插件 增加了ad
类似OD调试工具
06-10
和OD类似的调试工具！
《C语言程序设计进阶教程》一2.7　在DDD（命令行调试程序）上检测调用栈
weixin_33726313的博客
09-07 183
2.7　在DDD（命令行调试程序）上检测调用栈 本文讲的是C语言程序设计进阶教程一2.7　在DDD（命令行调试程序）上检测调用栈,在编辑器中输入下面的程序，并把名字存为p1.c不要担心还不能完全理解main函数中的argv，这将会在之后讨论。在Linux终端下使用下面的命令创建可执行文件：这里使用gcc将C程序（p1.c）的源文件转化为计算机可以理解的可...
Tips of Ollydbg 查看调用堆栈、交叉引用
Sven的忘却日记
09-23 5186
0） ALT+K 查看调用堆栈 使用od破解软件时，经常会用到栈回溯的方法，假设我们现在所在main个函数的入口点 使用alt+k来查看此函数的父级调用 堆栈调用窗口显示的每一行，代表从上一层函数，进入当前函数的入口，这个功能缺点就是只能在程序运行到某个函数中，并且断下来后，才能使用。 1) CTRL+K 假设我们有这样的需求，我不想运行到某个函数，只想查看该函数的调用关系。 我想知道谁...
OllyDbg
最新发布
cyynid的博客
02-25 2852
本文通过吾爱破解论坛上提供的OllyDbg版本为例，讲解该软件的使用方法。
Ollydbg使用技巧
Leo的历练之道
03-13 6021
声明：本文中的知识点均来自小甲鱼的《OD使用教程-调试篇》，在此向小甲兄表示深深的感激，让我走进了逆向的世界。有兴趣的朋友可以观看该视频教程。在此奉上小甲鱼的官方论坛地址：http://bbs.fishc.com/forum.php。 1.NGA窗口去除的方法： 对于windows的对话框窗口的定位有一个技巧，就是通过资源管理器之类的工具先找到窗口的ID。然后在代码块中搜索命令push 0xI
逆向工程调试器OllyDbg
04-28
OllyDbg最适合用户模式程序的调试分析，界面上提供了大量不同的视图，包括列出模块中的导入导出信息，显示被调试程序(进程)拥有的窗口和其它对象列表，它可以调试在用户态下执行的程序，故适合于大多数程序。
动态调试工具ollydbg
05-05
强大的逆向动态调试工具，可在程序运行过程分析内存、寄存器等信息，此为2.01版本，解压密码xx123
OllyDbg 调试工具
07-29
《深入探索OllyDbg与HawkDbg：强大的反汇编调试利器》 在IT安全领域，尤其是逆向工程和软件调试中，OllyDbg一直是一款备受推崇的工具。这款16位和32位Windows应用程序的调试器以其易用性和强大的功能著称，被誉为...
逆向调试ollydbg
06-14
逆向调试ollydbg，新手学习，小软件练习学习
VS2010调试-显示堆栈窗口
热门推荐
believe的专栏
08-31 2万+
以中断模式或运行模式显示“调用堆栈”窗口 在“调试”菜单中选择“窗口”，然后单击“调用堆栈”。或者（ALT + 7） 更改显示的可选信息 右击“调用堆栈”窗口，然后设置或清除“显示 ”。 在“调用堆栈”窗口中显示非用户代码帧 右击“调用堆栈”窗口，然后选择“显示外部代码”。 切换到另一个堆栈帧 在“调
[转]4.3 堆栈检验，OSTaskStkChk()
weixin_30292745的博客
02-16 209
有时候决定任务实际所需的堆栈空间大小是很有必要的。因为这样用户就可以避免为任务分配过多的堆栈空间，从而减少自己的应用程序代码所需的RAM(内存)数量。µC/OS-Ⅱ提供的OSTaskStkChk()函数可以为用户提供这种有价值的信息。 在图4.2中，笔者假定堆栈是从上往下递减的(即OS_STK_GROWTH被置为1)，但以下的讨论也同样适用于从下往上长的堆栈[F4.2(1)]。µC/...
堆栈内存的理解
@~莲坂果贸的博客
04-25 2888
寄存器：最快的存储区，由编译器根据需求进行分配，我们在程序中无法控制。 栈：存放基本类型的变量数据和对象的引用，但对象本身不存放在栈中，而是存放在堆中(new 出来的对象)或常量池中(字符串常量对象存放在常量池中) 堆：存放所有new出来的对象。 静态域：存放静态成员(static定义的) 常量池：存放字符串常量和基本数据类型常量(public static final) 非RAM存储...
OllyDBG 入门系列（一）－认识OllyDBG
Tisty的兵工厂--新Blog:http://www.UbuntuSky.cn
03-27 1398
导读： 　<!--google_ad_client = "pub-7058131363132249";/* 468x15, 创建于 08-6-3 */google_ad_slot = "4187223796";google_ad_width = 468;google_ad_height = 15;//--> <script type="text/javascript"
OllyDBG 破解入门教程
weixin_41454036的博客
09-11 3643
原链接：https://www.cnblogs.com/ECJTUACM-873284962/p/7653285.html 一、OllyDBG 的安装与配置 OllyDBG 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。汉化版的发布版本是个 RAR 压缩包，同样只需解压到一个目录下运行 OllyDBG.exe 即可： OllyDBG 中各个窗口的功能如上图。简单解释一下各个窗口的功能，更详细的内容可以参考 TT 小组翻译的中文帮助： 反汇编窗口：显示被调试
OllyDbg基础教程
whl0071的专栏
02-20 7890
工具栏 各种窗口切换 1.日志窗口(L): 2.模块窗口(E):查看每个模块的内存基址 3.内存窗口(M):查看每一个模块的段,所占用的内存区域 4.线程窗口(T):线程信息 5.窗口(W):查看程序的窗口句柄,窗口名,风格样式,回调函数等信息 6.句柄(H): 7.反汇编窗口( C):也就是我们的汇编代码显示窗口—很重要 8.补丁窗口(/): 9:堆栈窗口(K):可以查看调用堆栈,调试时堆栈回溯—很重要 10.断点窗口(B):所有的F2断点都显示在这里 11.参考( R):比如如
OllyDBG
风如激的博客
07-20 1595
http://blog.163.com/hlz_2599/blog/static/142378474201341210104368/ 一、OllyDBG 的安装与配置 OllyDBG 1.10 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。汉化版的发布版本是个 RAR 压缩包，同样只需解压到一个目录下运行 OllyDBG.exe 即可：
Linux环境下的堆栈--调试C程序
编程的本质是数学问题
01-13 2504
完整的调试过程，跟踪堆栈变化，32位下。 注意64位和此不同。   a.c代码： #include int main() { AFunc(5,6); return 0; } int BFunc(int i,int j) { int m = 1; int n = 2; m = i; n = j; return m;
项目经验之谈--驱动崩溃分析之栈回溯技术与反汇编
卐意志的胜利卐
11-18 3539
1.序言
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值