OD断点原理

最新推荐文章于 2021-03-07 20:30:39 发布
最新推荐文章于 2021-03-07 20:30:39 发布
阅读量506 收藏
点赞数
分类专栏： C++ Windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hellomike/article/details/5955243
版权
C++ 同时被 2 个专栏收录
38 篇文章 0 订阅
订阅专栏
Windows
2 篇文章 0 订阅
订阅专栏

1，内存读写原理

     内存的读写执行断点是通过修改内存页的保护属性来实现的，

2，硬件断点

只有4个

这个是通过 DR0-DR7这个八个寄存器来实现的

 

3，普通断点

是通过将指令修改为 int 3 来实现的

xyjnufop
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
od下断方法总结
hercs的博客
03-06 5840
1.Ctrl+G:直接断API输入API名称，f2下断即可。2.Ctrl+N:输入表断API3.命令行 bp 函数名 下断4.插件利用apiBreakapi断点设置工具
逆向3.OD插件添加及 ODBG2_Pluginnotify配合PN_NEWPROC反反调试
weixin_30312563的博客
07-10 342
OD插件添加及 ODBG2_Pluginnotify配合PN_NEWPROC反反调试 #include <string.h> #include <windows.h> ​ #include <winternl.h> #pragma comment(lib,"ntdll.lib") ​ struct MYPROCESS_BASIC_INFOR...
OD调试常见断点及原理（浓缩版）
weixin_44155363的博客
05-31 3003
OD调试时，常见的断点有int3、硬件断点、内存断点、消息断点、条件断点、条件记录断点等； 1、int 3断点 原理：改变断点地址处的第一个字节为CC指令，在OD中不显示 缺点：容易被检测到，如检测MessageBoxA处CC断点 优点：可以设置无数个 OD快捷键F2就是利用这个特性 FARPROC Uaddr; BYTE Mark = 0; (FARPROC&)Uaddr=GetProcAddress(LoadLibrary("user32.dll"),"MessageBoxA"); Mark =
浅谈逆向——OD断点简介(OD的使用3)
qq_38684512的博客
01-23 8137
浅谈逆向-OD断点简介常用断点INT 3断点硬件断点 常用断点 INT 3断点，硬件断点，内存断点，消息断点… INT 3断点 常用，OD中可以使用bp命令或F2快捷键来设置/取消。当执行一个INT 3断点时，该地址处的内容被调试器用INT 3替换了。此时OD将INT 3隐藏起来，显示中断前的指令。由于INT 3指令的机器码时0xCC故此 也常称之为CC指令。 当被调试进程执行INT 3指令导致一...
OD各种断点的原理
曲终人散
07-07 3961
（1）int 3断点，即cc断点，这是一种基于软中断机制断点，3为中断号。OD中，当你在代码区某行按F2即可实现，其机理是把所在代码的第一个字节保存到一张表上，然后将其修改为CC，当程序运行到此代码时，就会产生中断，从而转至中断服务程序。当你去除断点时，OD会从表里读取出当前断点原来的字节内容。 （2）内存断点，假如你用int 3断点对数据区下断，OD会提示你断点可能不会实现，其实也是必然，
检测OD断点开源-易语言
06-11
标题中的“检测OD断点开源-易语言”指的是一个基于易语言编程的开源项目，其主要功能是检测OllyDbg（简称OD）调试器的断点设置情况。OllyDbg是一款流行的反汇编器和调试器，常用于逆向工程和软件调试。这个项目可能...
OD的一些断点解释
06-08
OD的一些断点解释很好的资料，新手可以收藏，对破解软件入门有很大的帮助
OD调试器源码
09-18
通过研究"OD调试器源码"，我们可以提升对操作系统内核、程序执行原理以及逆向工程的理解，这对于开发自定义调试工具、优化调试过程或者进行安全分析都有极大帮助。同时，"MyDbg"可能是这个源码的编译版本，供实际...
od开发插件
12-01
OD，全称OllyDbg，是一款非常知名的十六...总的来说，OD插件开发需要扎实的编程基础，对调试原理的深入理解，以及对ODAPI的熟练掌握。通过学习和实践，开发者可以创造出功能强大的插件，提升OD在逆向工程领域的表现。
天野学院OD.rar
05-21
通过这个学习资料，你可以学习如何使用OD来跟踪程序执行、设置断点、分析内存、修改指令等，从而提升你的逆向工程技能。 总的来说，《天野学院OD.rar》的压缩包内容涵盖了汇编语言的基础、逆向工程的实践以及使用OD...
OD 各种断点的实现原理
wangjiabin2007的专栏
07-20 4826
在网上看到好多介绍OD断点原理的文章受益匪浅，主要是前辈LenusMa写的。看完之后，也有一点自己的想法，并且通过实验验证，首先介绍有几种被使用的断点：1、Int3 断点(CC断点)，运行到指令cc就产生int3中断。2、硬件断点，通过调试寄存器DR，DR寄存器只能够存放4个地址
硬件断点的原理 ---- OD各种断点的原理
wowolook的专栏
05-27 1万+
1.前言       在我跨入ollydbg的门的时候，就对ollydbg里面的各种断点充满了疑问，以前我总是不明白普通断点，内存断点，硬件断点有什么区别，他们为什么有些时候不能混用，他们的原理是什么，在学习了前辈们的文章以后，终于明白了一些东西。希望这篇文章能让你对硬件断点的原理和使用有一些帮助 2.正文 ------------------------------------------
OD常用断点 ^_^ 很全很全
keilsi的专栏
03-28 1188
<br />常用断点（1） <br /><br />拦截窗口： <br />bp CreateWindow 创建窗口 <br />bp CreateWindowEx(A) 创建窗口 <br />bp ShowWindow 显示窗口 <br />bp UpdateWindow 更新窗口 <br />bp GetWindowText(A) 获取窗口文本 <br /><br /><br />拦截消息框： <br />bp MessageBox(A) 创建消息框 <br />bp MessageBoxExA 创建消
OD三种断点原理
GameRefer的专栏
08-03 1261
（1）int 3断点，即cc断点，这是一种基于软中断机制断点，3为中断号。OD中，当你在代码区某行按F2即可实现，其机理是把所在代码的第一个字节保存到一张表上，然后将其修改为CC，当程序运行到此代码时，就会产生中断，从而转至中断服务程序。当你去除断点时，OD会从表里读取出当前断点原来的字节内容。   （2）内存断点，假如你用int 3断点对数据区下断，OD会提示你断点可能不会实现，其实也是必然
做外挂的一些原理。自己拿去研究。
热门推荐
千里之外
08-08 2万+
做外挂的一些原理。自己拿去研究。 看本文前必须先会ASM，VC，OD，FPE，HOOK  另外会做外挂的人80%以上都会无限使用收费G。只是高手都会很低调。就如现在的小小。我一直在无限用。原理就是  小小的试用功能做的实在不咋的。具体怎么使用我就不透露了。有兴趣的可以去试试。 下面就开始正题吧。 1 游戏修改 我一直用的是FPE2000，不习惯用其
ollydbg原理分析~硬件断点与int3
Night May Say
12-24 4874
今天继续接着上次的分析，来继续分析OD原理，这次先分析OD最基本的功能，断点，单步和运行到指定位置。 类似的文章前辈们已经写了很多了，这里只是将前辈们的思路实践了一下，顺便加入一点自己的理解和认识！ 一般载入OD之后，往往大家会先下断点，或者直接单步运行。 一般当我们着手分析一个程序的时候总是会下一个INT 3断点，其实这个就是F2的原理 随便载入一个程序，点一下F2，然后用ollydbg
OD消息断点的设置方法
liujiayu2的专栏
06-30 1万+
这一篇讲的是 消息断点和RUN跟踪的简单知识  这一篇没怎么看明白  大概使用知道了   怎么用不太清楚。 介绍本次软件特点输入后木有反应(纱布垃圾的。。哈哈) -- 消息断点 RUN跟踪" title="学OD -- 消息断点 RUN跟踪" style="margin:0px; padding:0px; border:0px; list-style:none">
[re入门]OD的各种断点
网络安全知识分享
03-07 4606
断点原理解析1、INT3断点2、硬件断点3、 内存断点4、消息断点5、条件断点 1、INT3断点 也就是F2断点，CC段点 这里我们用OD打开一个文件，下断点 然后我们用CE打开，然后手动添加地址，输入00C31330，将数值转换为16进制显示，类型为字节，如下图 原理： 1、替换指令，用int3指令 2、od检测到int3指令之后会引发一个异常并捕获它，这是程序就会中断； 3、删除int3指令，还原之前的代码 优点：可以下无数个int3断点 缺点：很容易被检测到（如果将断点下在函数的内部或者末尾，例如
华为 OD 机试真题部分题解+全部题解见《华为机试真题》专栏
最新发布
04-10
华为OD机试真题包含两道编程题目，主要考察的是字符串处理和矩阵计算的技能。首先，一道题目是关于连续输入字符串并按照指定长度（8字符）进行拆分，并对不足8字符的字符串进行填充。该问题旨在测试考生的字符串操作...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值