od下断方法总结

最新推荐文章于 2022-07-11 07:36:00 发布

hercs

最新推荐文章于 2022-07-11 07:36:00 发布

阅读量5.8k

点赞数

文章标签： od使用教程

本文链接：https://blog.csdn.net/hercs/article/details/79455542

版权

1.Ctrl+G:直接断API

输入API名称，f2下断即可。

2.Ctrl+N:输入表断API

3.命令行 bp 函数名下断

4.插件利用

apiBreak

api断点设置工具

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

hercs

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

OD调试中的小技巧--一点点总结，大佬请绕行

Assassin

01-29

4197

一、找到OEP这个本来没那么复杂，主要是之前实在是没有接触过，粘一下大佬的内容，最最基本的是单步调试法，其他的都是再这个基础上进行丰富的。内容复制如下===============================================================　一、单步跟踪法　　脱壳的方法有很多，先来讲脱壳方法中最基础的单步跟踪法。单步跟踪法就是利用OD的单条指令执

使用OD找到main函数

weixin_46465532的博客

03-07

1215

1.使用OD加载hello word 2.跟进call Hello.000E166F 第一条命令为跳转命令，跟进函数，观察，可知这不是main函数。 3.退出该函数来到下一条命令，执行下一条命令，程序跳转其他地方，如图所示。 4.跟进call Hello.00E1960 观察可发现，该程序又进行了跳转，跟进此之后，可看到指令如下。观察可知，此处也并非main函数。退出此处，回到主程序。 5.跟进 Hello.000E1447,如下图依次跟进，可发现都不是main函数 5

参与评论您还未登录，请先登录后发表或查看评论

OD常用断点大全（精心准备）

06-02

列举较全面断点，对你一定有用的。用OD来调试吧，用了你就知道，我不多说了

OD下断点

跃然实验室

06-09

1480

在制定的函数处下断点 F2 或 bp GreatProcessA 查看调用堆栈得到函数信息

OD下断点的方法

windows 驱动反汇编逆向

05-20

1万+

寻常断点 Ollydbg中一般下中断的方法，就是在程序的地址处用鼠标选择这一行。然后按F2键，这时被选择的那一行的地址会变成别的颜色，就表示这个地址处下了中断。然后运行程序时只有到这个地址处就会被Ollydbg中断。这个方法用的比较多，所以把他称作寻常断点。如果有命令行插件，就可以在命令窗口中输入BPX xxxxxxxx 下断点。优点：只要自己怀疑是重要的代码处都可以下这种下断点，不

OD对按钮下断点的方法

热门推荐

xcntime的专栏

03-17

2万+

首先 1 od 下运行程序，F12 暂停； 2 View菜单中选击Windows项，在打开的窗口中可以从Title栏看到目标按钮，从而找到它的Handle(xxxxxxxx) ; 对不同平台生成的程序，分别处理：一、VB, Delphi, CBuilder 程序： 3 在CallWindowProcA入口下条件断点: [esp+8]==xxxxxxxx && [esp+

[re入门]OD的各种断点

网络安全知识分享

03-07

4689

断点原理解析1、INT3断点2、硬件断点3、内存断点4、消息断点5、条件断点 1、INT3断点也就是F2断点，CC段点这里我们用OD打开一个文件，下断点然后我们用CE打开，然后手动添加地址，输入00C31330，将数值转换为16进制显示，类型为字节，如下图原理： 1、替换指令，用int3指令 2、od检测到int3指令之后会引发一个异常并捕获它，这是程序就会中断； 3、删除int3指令，还原之前的代码优点：可以下无数个int3断点缺点：很容易被检测到（如果将断点下在函数的内部或者末尾，例如

OD 快捷键使用大全。非常详细（游戏逆向分析必看）+ OD 断点使用大全

墨鱼菜鸡

07-11

8961

From：https://www.cnblogs.com/YiShen/p/9742872.html OllyDBG快捷键 OllyDbg 窗口通用快捷键快捷键　　　　功能　　　　　　Ctrl + F2重启程序，即重新启动被调试程序(重新载入程序 )。如果当前没有调试的程序，OllyDbg会运行历史列表［historylist］中的第一个程序...

使用OD调试服务

wangtiankuo的博客

07-03

4283

使用OD调试服务（服务程序为EXE文件）1. 先注册服务。在\HKEY_LOCAL_MACHINE\SYSTE\CurrentControlSet\services下新建项，在该项下面新建如下值，注意这些值的类型。 Description：服务的描述DisplayName：服务显示的名字ImagePath 服务程序所...

OD(Ollydbg)基础常用汇编

翻肚鱼儿的博客

09-24

3231

0×00序言: 1.自从上次笔者调戏完盗取文件密码大黑客后,这激发了笔者的创作热情,就给大家带来程序逆向系列,当然有一些地方还是有所欠缺,请大家在私聊中指出我文中的错误,我会加以改正。 2.本篇教程每篇文章都会在附件中给出一个程序逆向例子,所用到的知识都会在该篇文章中体现,有兴趣的同学可以自己实践实践 3.为什么要学习逆向破解? a.你可以汉化一些软件给予大家使用 b.你可以进行病毒分析 c.外挂辅助的研究 d.程序的破解 4.这套系列笔者所用的工具已经被笔者整理为工具包,链接.

OD按钮单击事件下断点脚本.rar

01-13

OD按钮单击事件下断点脚本.rar

OD各种断点

12-31

OD各种断点解析用于各种逆向下来看看就知道

OD中如何下消息断点--by icefisher

weixin_34166472的博客

05-14

309

【文章作者】: icefisher【作者邮箱】: 181712814@qq.com【软件下载】: 【软件名称】: echap518.exe(只是供学习的crackme)【加壳方式】: 里面直接有个unpacked.ExE，是脱过壳的见【原创】我也来谈谈消息断点二【保护方式】: 【使用工具】: OllyICE【文章日期】: 20080813 ----------------------------...

OD的几个断点

longfan的博客

08-08

564

OD从原理上来说，有两种不同的断点，软件断点，硬件断点，内存断点是一种特殊的内存断点，内存断点呢，每次只能设置一个，假如你设置一个断点，则上一个会自动被删除。设置一个内存断点，会改变整块（4K，1K=1024字节）内存的属性，哪怕你只设置一个字节的内存断点。内存断点还会降低OD的性能，因为OD会校对内存。软件断点：当我们F2的断点，该断点是在断点出重写代码，插入int3中断指令...

OD的断点设置

LDWJ2016的博客

09-25

4745

OD 常用的断点有： INT3断点，硬件断点，内存断点，消息断点，条件断点。一. INT3断点 1. 在CPU窗口，按F2 或双击 “ Hex dump”列设置一个INT3断点，再次按F2或双击 “Hex dump”则取消已经设置的 INT3断点。说明：如果将断点设置到当前应用程序代码之外，OD会弹出警告，可在“Options/Debuggging options/...

OD消息断点的设置方法

liujiayu2的专栏

06-30

1万+

这一篇讲的是消息断点和RUN跟踪的简单知识这一篇没怎么看明白大概使用知道了怎么用不太清楚。介绍本次软件特点输入后木有反应(纱布垃圾的。。哈哈) -- 消息断点 RUN跟踪" title="学OD -- 消息断点 RUN跟踪" style="margin:0px; padding:0px; border:0px; list-style:none">

OD断点和命令

weixin_30354675的博客

07-08

182

BP 表达式 [,条件] 在指定地址设置INT3 断点 BP EAX+10BP 410010, EAX==WM_CLOSEBP Kernel32.GetProcAddress BPX 标签在当前模块每一个对外部标签的调用设置断点 BPX CreateFileA BC 表达式删除指定地址的断点 BC 410010 MR 表达式1 [,表达式2] 设置指定范围的内存访问...

OD 断点指令大全

qq_45571267的博客

04-23

1267

常用断点拦截窗口： bp CreateWindow 创建窗口 bp CreateWindowEx(A) 创建窗口 bp ShowWindow 显示窗口 bp UpdateWindow 更新窗口 bp GetWindowText(A) 获取窗口文本拦截消息框： bp MessageBox(A) 创建消息框 bp MessageBoxExA 创建消息框 bp MessageBoxIndirec...

OD通过已知函数名称下断点

lygl35的博客

02-25

396

第一步在命令行输入 bp 函数名称，按回车第二步点击工具栏的 B 进入已加断点界面第三步双击这个断点可以跳转到这个断点的代码位置

车辆导航约束下的SINS/OD故障检测方法

"车辆运动约束在SINS/OD系统故障检测中的应用" 这篇研究论文探讨了在SINS（ Strapdown Inertial Navigation System，捷联惯性导航系统）与OD（Odometer，里程计）系统组合导航中，如何利用车辆运动约束条件来提升...